مصادقة عقد دفتر الأستاذ السري من Azure
يمكن لعينات التعليمات البرمجية والمستخدمين مصادقة عقد دفتر الأستاذ السري Azure.
نماذج التعليمات البرمجية
عند التهيئة، تحصل نماذج التعليمات البرمجية على شهادة العقدة عن طريق الاستعلام عن خدمة الهوية. يسترد نموذج التعليمات البرمجية شهادة العقدة قبل الاستعلام عن دفتر الأستاذ للحصول على عرض أسعار، والذي يتم التحقق من صحته بعد ذلك باستخدام ثنائيات التحقق من المضيف. إذا نجح التحقق، ينتقل نموذج التعليمات البرمجية إلى عمليات دفتر الأستاذ.
المستخدمون
يمكن للمستخدمين التحقق من صحة عقد دفتر الأستاذ السري Azure للتأكد من أنهم بالفعل يتداخلون مع جيب دفتر الأستاذ الخاص بهم. يمكنك بناء الثقة في عقد دفتر الأستاذ السري من Azure بعدة طرق، والتي يمكن أن تكون مكدسة على بعضها لزيادة المستوى الكلي للثقة. على هذا النحو، تعتبر الخطوتان 1 و2 آليات هامة لبناء الثقة لمستخدمي جيب دفتر الأستاذ السري Azure كجزء من تأكيد اتصال TLS الأولي والمصادقة داخل مهام سير العمل الوظيفية. علاوة على ذلك، يتم الاحتفاظ باتصال عميل مستمر بين عميل المستخدم ودفتر الأستاذ السري.
التحقق من صحة عقدة دفتر الأستاذ السري: يتم التحقق من صحة عقدة دفتر الأستاذ السري عن طريق الاستعلام عن خدمة الهوية التي تستضيفها Microsoft، والتي توفر شهادة خدمة وبالتالي تساعد في التحقق من أن عقدة دفتر الأستاذ تقدم شهادة معتمدة/ موقعة من قبل شهادة الخدمة لهذا المثيل المحدد. يوقع المرجع المصدق المعروف (CA) أو المرجع المصدق المتوسط شهادة الخادم باستخدام HTTPS المستندة إلى PKI. في حالة دفتر الأستاذ السري Azure، يتم إرجاع شهادة المرجع المصدق بواسطة خدمة الهوية في شكل شهادة الخدمة. إذا لم يتم توقيع شهادة العقدة هذه بواسطة شهادة الخدمة التي تم إرجاعها، يجب أن يفشل اتصال العميل (كما تم تنفيذه في نموذج التعليمات البرمجية).
التحقق من صحة جيب دفتر الأستاذ السري: يتم تشغيل دفتر الأستاذ السري في جيب Intel® SGX ممثل بتقرير إثبات عن بعد (أو اقتباس)، وهو كائن ثنائي كبير الحجم للبيانات تم إنشاؤه داخل هذا الجيب. يمكن استخدامه من قبل أي كيان آخر للتحقق من أن عرض الأسعار قد تم إنتاجه من تطبيق يعمل بنظام حماية Intel® SGX. يحتوي عرض الأسعار على مطالبات تساعد في تحديد خصائص الجيب المختلفة والتطبيق الذي يتم تشغيله. على وجه الخصوص، يحتوي على تجزئة SHA-256 للمفتاح العام المضمن في شهادة عقدة دفتر الأستاذ السري. يمكن استرداد عرض أسعار عقدة دفتر الأستاذ السري عن طريق استدعاء واجهة برمجة تطبيقات سير عمل وظيفية. يمكن بعد ذلك التحقق من صحة عرض الأسعار الذي تم استرداده باتباع الخطوات الموضحة هنا.