AttestationClient class

Erstellt eine Instanz von AttestationClient.

Beispielverwendung:

import { AttestationClient } from "@azure/attestation";

const client = new AttestationClient(
   "<service endpoint>"
);

new AttestationClient(endpoint: string, options?: AttestationClientOptions)

Parameter

Erstellt eine Instanz von AttestationClient mit Optionen und Anmeldeinformationen.

Beispielverwendung:

import { AttestationClient } from "@azure/attestation";

const client = new AttestationClient(
   "<service endpoint>",
   new TokenCredential("<>"),
   { tokenValidationOptions: { validateToken: false } }
);

Beachten Sie, dass Anmeldeinformationen erforderlich sind, um die attestTpm-API aufzurufen.

new AttestationClient(endpoint: string, credentials: TokenCredential, options?: AttestationClientOptions)

Parameter

Attestiert einen OpenEnclave-Bericht, der aus einer SGX-Enklave mithilfe des OpenEnclave SDK generiert wurde.

function attestOpenEnclave(report: Uint8Array | Buffer | Blob, options?: AttestOpenEnclaveOptions): Promise<AttestationResponse<AttestationResult>>

Parameter

Gibt zurück

Gibt einen AttestationResponse zurück, dessen Textkörper ein AttestationResult ist, der die vom Nachweisdienst zurückgegebenen Ansprüche beschreibt.

Attestiert ein von SGX Enclave generiertes Angebot mit dem Intel SDK.

function attestSgxEnclave(quote: Uint8Array | Buffer | Blob, options?: AttestSgxEnclaveOptions): Promise<AttestationResponse<AttestationResult>>

Parameter

Gibt zurück

Gibt einen AttestationResponse zurück, dessen Textkörper ein AttestationResult ist, der die vom Nachweisdienst zurückgegebenen Ansprüche beschreibt.

Attestieren Sie eine TPM-basierte Enklave.

Weitere Informationen finden Sie im TPM Attestation Protocol Reference.

Beispiel

Beispielsweise lautet der anfängliche Aufruf eines TPM-Nachweisvorgangs:

const encodedPayload = JSON.stringify({ payload: { type: "aikcert" } });
const result = await client.attestTpm(encodedPayload);

wobei stringToBytes die Zeichenfolge in UTF8 konvertiert.

Beachten Sie, dass für das attestTpm ein Nachweisclient erforderlich ist, der mit Authentifizierungsanmeldeinformationen konfiguriert ist.

function attestTpm(request: string, options?: AttestTpmOptions): Promise<string>

Parameter

Gibt zurück

Eine Struktur, die die Antwort des TPM-Nachweises enthält, utf8-codiert.

Hinweise

Die eingehenden Anforderungen an die TPM-Nachweis-API sind Zeichenfolgen-JSON-Objekte.

Gibt die Liste der Nachweis signierer zurück, die zum Signieren von Nachweisdiensttoken verwendet werden können.

function getAttestationSigners(options?: AttestationClientOperationOptions): Promise<AttestationSigner[]>

Parameter

Gibt zurück

die Gruppe von AttestationSigners, die zum Signieren von Nachweistoken verwendet werden können.

Gibt das OpenID Metadata Discovery-Dokument für die Instanz des Nachweisdiensts zurück.

function getOpenIdMetadata(options?: AttestationClientOperationOptions): Promise<Record<string, unknown>>

Parameter

Gibt zurück

Das OpenID-Metadatenermittlungsdokument für den Nachweisdienst.