Attestation-Based Storage Provisioning for Linux: Towards a Standard Model - Nandakumar Raghavan
0:00 · Watch on YouTube
主要结论： 本次演讲提出为基于认证的 LUKS 磁盘解锁建立可重复使用的标准化工作流——涵盖 systemd-repart 的卷供应、令牌绑定、认证、密钥签发与解锁——同时坦诚指出目前存在三个缺口，且现场系统工程师对其令牌中心设计提出了强烈质疑。演讲者 Nanda Kumar（微软 Linux 团队）将其定位为对现有组件的标准化，而非新的认证协议。