包含受信执行环境的主机的证明

摘要

证明服务验证从主机接收到的指示，该指示涉及主机包含受信执行环境(TEE)。在成功验证之际，证明服务发放一证书，该证书能够被主机用来向与证明服务具有信任关系的实体进行认证。

主权项

一种由一个或多个处理器在执行计算机可执行指令时所执行的计算机实现的方法，所述计算机可执行指令致使所述一个或多个处理器执行用于针对主机建立信任的方法，并且所述计算机实现的方法包括：主机证明服务从被部署在物理机器上的主机接收所述主机满足的特定特征的可验证指示；尝试从所述特定特征的指示中确定所述主机满足特定要求；以及如果所述主机满足所述特定要求，包括至少满足所述主机包括受信执行环境(TEE)的要求，则所述主机证明服务向所述主机颁发证书，所述主机能使用所述证书来向与所述主机证明服务具有信任关系的一个或多个实体进行认证。