证明文档验证

此库公开了 Evervault 客户端所需的用于根据定义的 证明协议 对 Enclave 进行证明所需的高级函数。

此库已被设计为允许在 Rust crate 上生成针对多种语言的绑定，并且还应公开足够的逻辑以适应替代 Nitro Enclaves 证明协议。

项目使用 cargo make 提供高级工作流程，这些工作流程可以在 Makefile.toml 中找到。

结构

项目分为 2 个核心模块

• attestation_doc.rs 覆盖了与 Nitro Enclaves 证明文档相关的所有验证和解析。
• cert.rs 覆盖了 X509 证书的所有验证和解析。这是为了允许客户端将其 Enclaves 连接中的原始 pem 或 der 编码的证书传递给证明。

从 lib.rs 中公开了两个高级辅助函数

• attestation_doc_validation::parse_cert — 这是一个将字节数据解析为 X509 实例的辅助函数，相当通用。
• attestation_doc_validation::validate_attestation_doc_in_cert — 驱动整个 Evervault 证明协议。

底层 API 通过子模块公开。您可以在我们的文档中了解更多关于公开的 API 的信息。