Zusammenfassung

  • Version 14 macht gleiche Länge und positionsgenaue Zuordnung der PCR-Index- und Wertelisten in der betreffenden TPM-1.2-Benachrichtigung verbindlich.
  • Die neue Formulierung greift eine konkrete Korrelationsfrage aus der IESG-Abstimmung im Juni auf; die IANA-Prüfung ist aber erneut offen, und der Entwurf bleibt in der AD-Nachverfolgung.

Analyse

Aus einer Frage zur Datenform wird eine Protokollregel

Bei einer Remote Attestation muss ein Verifizierer erkennen können, zu welchem Platform Configuration Register (PCR) ein Messwert gehört. Ohne Index ist ein Wert unvollständig; eine falsche Zuordnung erschwert die Auslegung eines strukturierten Berichts. Bei fortlaufend gelieferten Messereignissen gewinnt diese Verbindung zusätzliches Gewicht.

Die vierzehnte Überarbeitung von Attestation Event Stream Subscription präzisiert genau diesen Punkt. In der TPM-1.2-Benachrichtigung unsigned-pcr-values führt der Entwurf PCR-Indizes und Werte als zwei benachbarte YANG-Leaf-Listen. Version 14 verlangt vom Erzeuger gleich viele Einträge in beiden Listen und bestimmt, dass Eintrag N der einen dem Eintrag N der anderen entspricht. Empfänger müssen die beabsichtigte Ausrichtung nicht mehr aus der Reihenfolge ableiten. Der aktuelle Entwurf ist weiterhin ein Internet-Draft mit geplantem Status Proposed Standard, kein verabschiedetes RFC.

Die Änderung lässt sich auf einen konkreten Prüfverlauf zurückführen. Ein IESG-Abstimmungskommentar zu Version 13 stellte im Juni die Korrelation der beiden Listen infrage, wies auf die Ordnungsabhängigkeit hin und fragte, weshalb nicht eine einzelne Listenstruktur verwendet werde. Version 14 ersetzt die Darstellung nicht durch eine nach Index geschlüsselte Liste. Stattdessen setzt sie für die bestehende parallele Form einen normativen Rahmen: gleiche Anzahl und Zuordnung nach Position. Damit erhält der Erzeuger ein präzises Konformitätskriterium, während das gewählte Datenmodell bestehen bleibt. Der Abstimmungsdatensatz und die Versionshistorie dokumentieren die Abfolge.

Eine strengere Formulierung ist aber kein Nachweis für das Verhalten realer Systeme. Ein MUST legt fest, was ein Erzeuger senden muss; es belegt nicht, dass eingesetzte Systeme die Vorgabe erfüllen, jeder Empfänger sie prüft oder jede Fehlzuordnung ausgeschlossen ist. Die TPM-2.0-Struktur im Dokument nutzt eine eigene pcr-values-Liste mit pcr-index als Schlüssel. Die Änderung für TPM 1.2 darf daher nicht auf sämtliche Messwertformate verallgemeinert werden.

Auch der Verfahrensstand änderte sich mit dem Text. Datatracker verzeichnet Upload und Annahme von Version 14 am 5. Oktober 2026. Am selben Tag wechselte der IANA-Prüfstatus von „IANA OK - Actions Needed“ zu „Version Changed - Review Needed“. Die Seite zeigt weiterhin IESG Evaluation::AD Followup, drei DISCUSS-Positionen, keinen Telechat-Termin und genügend Positionen für eine Annahme, sobald die DISCUSSes geklärt sind. Das ist ein durch die neue Version ausgelöster Prüfpunkt, kein Beleg für eine inhaltliche Ablehnung durch IANA oder eine IESG-Freigabe.

Der Vorgang zeigt, wie technische Governance Datenmodell und institutionelle Prüfung verbindet: Ein Prüfer machte eine Unklarheit beim Lesen sichtbar, die Autoren normierten die beabsichtigte Zuordnung, und die neue Version löste eine erneute IANA-Prüfung aus. Unmittelbar entstanden mehr Textpräzision und ein weiterer Verfahrensschritt. Ob Implementierungen übereinstimmen, die Prüfung endet und der Entwurf vorankommt, ist offen.

Quellen