Summary

  • Редакция 15 проекта RATS прямо перечисляет семь изменяемых параметров потока аттестации сетевого устройства.
  • Если обязательное сообщение или контрольный сигнал не пришёл, проверяющему нужны новые данные, прежде чем считать последующую оценку свежей.

Камера исправна, запись чёткая. Объектив смотрит в пустую стену. С аттестацией сетевого устройства похожая история: TPM честно подписывает отправленные данные, а настройки решают, какие регистры PCR попадут в поток и как часто проверяющий получит сообщение. Редакция 15 проекта IETF подробно описывает эту панель управления.

В модели YANG можно менять семь параметров: время объединения событий, схемы подписи для TPM 1.2 и TPM 2.0, контрольный сигнал TPM 2.0, имя сертификата AIK для подписки и доступные для подписки номера PCR обеих версий. Время объединения по умолчанию — пять секунд. Контрольный сигнал приносит новую подписанную TPM 2.0 запись даже тогда, когда выбранные PCR не менялись. Значит, настройка определяет и охват, и ритм наблюдения.

Новый раздел 8.3 объясняет цену чужой руки на панели. Несанкционированное изменение может повлиять на доступность данных, скорость их доставки, ключи или алгоритмы. Читать поток тоже должен уполномоченный получатель: уведомления раскрывают измерения целостности и детали устройства. Проект ограничивает запись администраторами, чтение и подписку — проверяющими и другими разрешёнными получателями. RFC 8341 задаёт модель управления доступом, RFC 9907 — рамку анализа безопасности YANG.

Раздел 8.4 говорит о пропущенном такте. Если нужное уведомление или контрольный сигнал не дошёл, для дальнейшей свежей оценки приходится получать новые данные. Постоянные подписки занимают TPM, память, процессор и сеть. Частые измеряемые события увеличивают нагрузку.

В редакции 14 раздел безопасности был общим. Карточка IETF показывает, что новая редакция проходит оценку IESG и работу ответственного директора. Теперь у потока есть политический вопрос с очень практичным адресом: кто вправе менять настройки, пока остальные проверяют подписи?