En bref
L’approuveur de lancement est indépendant de la méthode d’attestation à distance.
Descriptif
Le tableau des Intel® SGX licence commerciale montre qu’un « tiers » approuveur de lancement peut être utilisé avec un « service d’attestation tiers » ou le « service d’attestation Intel ».
La modification de l’enclave de lancement permet-elle l’utilisation de Intel® SGX Service Attestation à l’aide d’un ID de confidentialité amélioré (EPID) ?
Résolution
La modification de l’enclave de lancement n’a aucun effet sur la méthode d’attestation. Vous pouvez utiliser l’algorithme de signature numérique de la courbe elliptique (ECDSA) ou l’attestation Intel® Enhanced Privacy ID (Intel® EPID) avec n’importe quel approuver de lancement.