OpenAnolis孵化机密计算和机密容器的创新项目 - 基于CPU TEE的SPDM通信协议

Who this competition fits

适合已有机密计算与远程证明背景、能阅读并实现 SPDM 规范的系统/安全开发者。参赛者尤其需要熟悉 Intel SGX SDK 的分区编程模型和 SGX DCAP；有 AMD SEV 或 Intel TDX 经验更合适。

From registration to a first submission

1. 01

   Rust 全栈开发

2. 02

   机密计算与远程证明

3. 03

   Intel SGX SDK 分区编程

4. 04

   Intel SGX DCAP

5. 05

   DMTF SPDM 规范

6. 06

   libspdm 与 spdm-emu

Before you commit: 难点是把原本面向设备的 SPDM 消息流程绑定到 CPU TEE 远程证明：既要设计能覆盖 TEE Attestation 安全特性的消息与 Certificate 融合方案，又要在真实 CPU TEE 平台完成 requester/responder 实现。交付还要求 Rust 实现、SDK 与 Client-Server 两种构建形式、较高单元测试覆盖及端到端验证，并撰写绑定协议标准草案。