il est bien précisé que la value PCR envoyées est signée et non cryptée !
il est dit : "quote of PCR that contains component1 measurement" ce qui veut dire l'extrait du PCR qui contient la mesure du composant1.
Traduction simpliste "bonjour, c'est quoi le morceau de PCR qui est lie a la mesure du composant1 ?"
Reponse attendue "C'est le 42".
Rien a voir avec la transmission du contenu du PCR et surtout de la mesure du composant1.
Il est dit aussi : "PCR value signed by AIK" ce qui veut dire que la valeur du PCR est signe par le AIK.
La question est de savoir si le challenger recoit juste la signature ou la valeur du PCR + la signature. Pour moi il ne recoit que la signature. Mais meme si il recevait la valeur + la signature ca ne serait pas grave, parcequ'il recoit la valeur du PCR et non son contenu. Il recoit donc le nom de la boite a clef, mais ne sait rien sur les clefs a l'interieur....
Kha
Ah fait pour 2A2E, pourquoi ? Ils ont laisse tomber les vaeugles et se lancent dans le DRM ?
[^] # Re: soyons francs, le document intel spring2003 est une preuve formelle pages 9 et 8 !
Posté par Jerome Herman . En réponse à la dépêche TCPA/Palladium continuent d'avancer. Évalué à 1.
il est dit : "quote of PCR that contains component1 measurement" ce qui veut dire l'extrait du PCR qui contient la mesure du composant1.
Traduction simpliste "bonjour, c'est quoi le morceau de PCR qui est lie a la mesure du composant1 ?"
Reponse attendue "C'est le 42".
Rien a voir avec la transmission du contenu du PCR et surtout de la mesure du composant1.
Il est dit aussi : "PCR value signed by AIK" ce qui veut dire que la valeur du PCR est signe par le AIK.
La question est de savoir si le challenger recoit juste la signature ou la valeur du PCR + la signature. Pour moi il ne recoit que la signature. Mais meme si il recevait la valeur + la signature ca ne serait pas grave, parcequ'il recoit la valeur du PCR et non son contenu. Il recoit donc le nom de la boite a clef, mais ne sait rien sur les clefs a l'interieur....
Kha
Ah fait pour 2A2E, pourquoi ? Ils ont laisse tomber les vaeugles et se lancent dans le DRM ?