Verificatie in de enclave-architectuur van Turnkey is continu, van systeemopstart tot runtime-uitvoering tot externe controles. Bewijzen worden in realtime gegenereerd, zodat elke stap van een operatie onafhankelijk kan worden bevestigd terwijl deze plaatsvindt. Zo werkt het:
1/ Boot Bewijzen (voordat iets draait): Wanneer enclave-software wordt geïmplementeerd, creëert het een Boot Bewijs. Dit cryptografische record toont aan dat de omgeving is gestart vanuit een bekende, vertrouwde staat, waarmee de integriteit van alles wat volgt wordt verankerd.
2/ App Bewijzen (tijdens runtime): Terwijl verzoeken worden verwerkt, genereert de enclave een App Bewijs. Dit toont aan dat een specifieke actie binnen een geverifieerde enclave is uitgevoerd, gekoppeld aan het oorspronkelijke Boot Bewijs, waardoor elke operatie aan een vertrouwde omgeving wordt gekoppeld.
71