16、英特尔增强隐私识别技术与计算机启动安全解析

英特尔增强隐私识别技术与计算机启动安全解析

1. 英特尔增强隐私识别（EPID）技术概述

EPID 技术是英特尔推出的一项用于提升隐私保护的技术。在该技术体系中，授权的 OCSP 服务器会根据请求，为请求验证者提供所有中间 CA 证书和验证者证书的签名非撤销证明，这些证明包含平台将使用的时间戳，验证者随后可将非撤销证明与其证书链一同呈现给 EPID 平台。

由于安全和管理引擎作为嵌入式系统，网络访问不便，因此 SIGMA 协议设计为平台不直接与 OCSP 服务器通信，仅与验证者连接。由 EPID 权威机构的根 ECDSA 密钥签名的材料包括：
- 包含组公钥的 EPID 组证书
- EPID 预定义参数
- 验证者证书和中间 CA 证书
- OCSP 服务器证书

2. SIGMA 协议详解

SIGMA 协议的高级概述如下：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(平台):::process -->|GroupId, OCSP challenge, aG| B(验证者):::process
    B -->|OCSP challenge| C(OCSP):::process
    C -->|OCSP response| B
    B -->|X.50