خانه › مکانیزم‌ها › سرویس تصدیق (گواهی‌دهی)

سرویس تصدیق (گواهی‌دهی)

Attestation Service

سرویس گواهینامه مسئول تشخیص یکپارچگی گرههای رایانشابری از طریق تکنیک‌هایی که توسط تکنولوژی محاسباتی قابل اعتماد و ماژول‌های پلت قابل اعتماد (TPMs) ارائه شده می‌باشد. TPM ترکیبی از اجزای بوت ایجاد می‌کند و ترکیب را با یک مجموعه از مقادیر ذخیره شده اعتبار می‌بخشد. سرویس تصدیق از راه دور برای اجرای پلت‌فرم‌های محاسباتی امن در ابر حیاتی است. این سرویس بررسی می‌کند آیا پلت‌فرم با میان‌افزار[۱] شناخته شده خوبی راه اندازی شده است و اجزای نرم‌افزاری، با سطح امنیت قابل اعتمادی ارتباط برقرار می‌کنند یا یک پلت‌فرم برای مشتریان قابل اطمینان می‌کند و قابلیت دید و گواهینامه[۲] را پشتیبانی می‌کند.

مدیر منبع ابرپرتال مدیریتاز راه دورسرویس تأییدبوت قابل اعتمادسرویس گواهینامهموتور ارکستراسیونبوت تأییدشده • گواهینامهٔ امضاشده
شکل ۳-۲ — مثالی از یک سرویس گواهینامه

در شکل ۳-۲ سرویس گواهینامه، گواهینامههای امضا شده‌ای را از سرویس‌های امن تائید بوت دریافت می‌کند. سرویس گواهینامه، امضاها را ا براساس اندازهگیری‌های بوت تائید می‌کند و گواهینامه را در دسترس مدیران تصدیق شده، موتورهای گردشکار[۳] و موتورهای سازمانی که نیاز به دانستن وضعیت امنیتی یک منبع قبل از فرستادن بارکاری دارند قرار می‌دهد.

الگوهای مرتبط

  • بررسی وضعیت ذخیره‌سازی داده‌ها بر اساس مقررات و استانداردها[۴]
  • سرویس صدور گواهینامه ی امن[۵]
  • مخزن‌های منبع ابری قابل اطمینان
  1. Firmware ↩
  2. Auditability ↩
  3. Workflow ↩
  4. Cloud Storage Data Placement Compliance Check ↩
  5. Trust Attestation Service ↩