Intel s'est retiré en tant que goulet d'étranglement dans les chemins de vérification en ligne lorsqu'il a commencé à s'éloigner des (citations EPID + vérification IAS) vers (collatéral DCAP + vérification locale). Cela a donné aux clients des centres de données plus de contrôle sur l'attestation, mais a également mis le fardeau de la vérification correcte sur les vérificateurs. Maintenant, la justesse de l'attestation dépend uniquement de l'implémentation du vérificateur. Je me demande si c'était le bon choix. ---- Pour contexte, voici les schémas EPID et DCAP :