概念Remote Attestation
远程证明
TEE的关键配套机制，通过硬件生成的quote（包含代码度量值和厂商签名证书链），使外部验证方能够确认飞地内运行的是预期代码且硬件未被篡改。
时间轴 (近 90 天)
10月18日
远程证明（Remote Attestation）是 TEE 可用的前提，外部方能够验证飞地内运行的确实是预期代码且硬件未被篡改。
待验证50%
10月18日
远程证明的核心机制是：飞地启动时由硬件生成包含代码度量值和厂商私钥签名证书链的 quote，验证方通过厂商根证书校验签名并比对度量值。
待验证50%
10月18日
远程证明实践中常见难点包括：度量值随代码版本频繁变化导致白名单维护成本高、证书过期与根证书更新、多厂商根信任的分裂，以及证明服务本身成为单点依赖。
待验证50%
10月12日
SayGM 提供远程证明（remote attestation）端点，附带硬件签名的证据
待验证50%
9月17日
远程证明（Remote Attestation）机制让用户在每次会话前密码学验证飞地代码未被篡改，是目前TEE方案中最具技术说服力的可验证手段
待验证50%
全部知识事实 (5)
待验证
远程证明（Remote Attestation）是 TEE 可用的前提，外部方能够验证飞地内运行的确实是预期代码且硬件未被篡改。
50%待验证远程证明的核心机制是：飞地启动时由硬件生成包含代码度量值和厂商私钥签名证书链的 quote，验证方通过厂商根证书校验签名并比对度量值。
50%待验证远程证明实践中常见难点包括：度量值随代码版本频繁变化导致白名单维护成本高、证书过期与根证书更新、多厂商根信任的分裂，以及证明服务本身成为单点依赖。
50%待验证SayGM 提供远程证明（remote attestation）端点，附带硬件签名的证据
50%待验证远程证明（Remote Attestation）机制让用户在每次会话前密码学验证飞地代码未被篡改，是目前TEE方案中最具技术说服力的可验证手段
50%