SGX引用IAS证明

Question

我能够在硬件模式下使用运行SGX并从IAS成功检索SigRL.但是当我尝试使用他们的REST API执行Quote证明时,我正在努力.我在这里使用了REST API接口描述.我通过HTTP POST请求成功连接到服务器

https://test-as.sgx.trustedservices.intel.com:443/attestation//sgx/v1/report

但我总是收到一个错误:400错误请求!？

在客户端,我得到msg3如下

ret = sgx_ra_proc_msg2(this->enclave->getContext(),
                               this->enclave->getID(),
                               sgx_ra_proc_msg2_trusted,
                               sgx_ra_get_msg3_trusted,
                               p_msg2,
                               size,
                               &p_msg3,
                               &msg3_size);

返回SGX_SUCCESS.然后我在p_msg3结构中准备引号

std::string quoteStr = ConvertToString(p_msg3->quote);
quoteStr = EncodeToBase64(quoteStr);

最后我把引号放在JSON字符串中,结果是

{"isvEnclaveQuote": "MDIwMDAxMDBlMzBhMDAwMDA0MDA...RiMjUyYTgxOGE4NTIzMzQxZDY3"}

现在作为有效载荷发送到IAS.

Answer 1

400 Bad Request如果您的报价有问题，通常会被退回。

请仔细检查您用于创建报价的SPID和可链接性选项是否与您用于向IAS注册的选项相匹配。