আইবিএম, গুগল, মাইক্রোসফ্ট এবং ইন্টেল ওপেন ডেটা সুরক্ষা প্রযুক্তি বিকাশের জন্য একটি জোট গঠন করেছে

লিনাক্স ফাউন্ডেশন ঘোষণা একটি কনসোর্টিয়াম প্রতিষ্ঠার উপর গোপনীয় কম্পিউটিং কনসোর্টিয়াম, নিরাপদ ইন-মেমরি প্রক্রিয়াকরণ এবং গোপনীয় কম্পিউটিং সম্পর্কিত উন্মুক্ত প্রযুক্তি এবং মান উন্নয়নের লক্ষ্যে। যৌথ প্রকল্পটি ইতিমধ্যেই আলিবাবা, আর্ম, বাইদু, গুগল, আইবিএম, ইন্টেল, টেনসেন্ট এবং মাইক্রোসফ্টের মতো সংস্থাগুলি দ্বারা যোগদান করেছে, যা কম্পিউটিং প্রক্রিয়া চলাকালীন মেমরিতে ডেটা বিচ্ছিন্ন করার জন্য প্রযুক্তি বিকাশের জন্য একটি নিরপেক্ষ প্ল্যাটফর্মে একসাথে কাজ করতে চায়।

চূড়ান্ত লক্ষ্য হল এনক্রিপ্ট করা আকারে ডেটা প্রক্রিয়াকরণের সম্পূর্ণ চক্রকে সমর্থন করার উপায় প্রদান করা, পৃথক পর্যায়ে খোলা আকারে তথ্য খুঁজে না পেয়ে। কনসোর্টিয়ামের আগ্রহের ক্ষেত্রে প্রাথমিকভাবে কম্পিউটিং প্রক্রিয়ায় এনক্রিপ্ট করা ডেটা ব্যবহারের সাথে সম্পর্কিত প্রযুক্তি অন্তর্ভুক্ত রয়েছে, যেমন, বিচ্ছিন্ন ছিটমহল ব্যবহার, প্রোটোকল বহুদলীয় কম্পিউটিং, মেমরিতে এনক্রিপ্ট করা ডেটা ম্যানিপুলেশন এবং মেমরিতে ডেটা সম্পূর্ণ বিচ্ছিন্নকরণ (উদাহরণস্বরূপ, হোস্ট সিস্টেম অ্যাডমিনিস্ট্রেটরকে গেস্ট সিস্টেমের মেমরিতে ডেটা অ্যাক্সেস করা থেকে আটকাতে)।

নিম্নলিখিত প্রকল্পগুলি গোপনীয় কম্পিউটিং কনসোর্টিয়ামের অংশ হিসাবে স্বাধীন উন্নয়নের জন্য স্থানান্তর করা হয়েছে:

• অবিচ্ছিন্ন যৌথ উন্নয়নের জন্য ইন্টেল হস্তান্তর করেছে আগে খোলা
  প্রযুক্তি ব্যবহারের জন্য উপাদান SGX লিনাক্সে (সফ্টওয়্যার গার্ড এক্সটেনশন), টুল এবং লাইব্রেরির একটি সেট সহ একটি SDK সহ। SGX ব্যবহারকারী-স্তরের অ্যাপ্লিকেশনগুলিতে ব্যক্তিগত মেমরি অঞ্চলগুলি বরাদ্দ করার জন্য বিশেষ প্রসেসর নির্দেশাবলীর একটি সেট ব্যবহার করার প্রস্তাব দেয়, যার বিষয়বস্তুগুলি এনক্রিপ্ট করা হয় এবং রিং0, এসএমএম এবং ভিএমএম মোডে চলমান কার্নেল এবং কোড দ্বারাও পড়া বা পরিবর্তন করা যায় না;

• ফ্রেমওয়ার্ক হস্তান্তর করেছে মাইক্রোসফট এনক্ল্যাভ খুলুন, আপনাকে একটি একক API এবং বিমূর্ত এনক্লেভ উপস্থাপনা ব্যবহার করে বিভিন্ন TEE (ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট) আর্কিটেকচারের জন্য অ্যাপ্লিকেশন তৈরি করার অনুমতি দেয়। ওপেন এনক্ল্যাভ ব্যবহার করে প্রস্তুত করা একটি অ্যাপ্লিকেশন বিভিন্ন ছিটমহল বাস্তবায়ন সহ সিস্টেমে চলতে পারে। TEE এর মধ্যে, শুধুমাত্র Intel SGX বর্তমানে সমর্থিত। ARM TrustZone সমর্থন করার জন্য কোড তৈরি করা হচ্ছে। সমর্থন সম্পর্কে খিলানের মধ্যপ্রস্তর, AMD PSP (প্ল্যাটফর্ম সিকিউরিটি প্রসেসর) এবং AMD SEV (সিকিউর এনক্রিপশন ভার্চুয়ালাইজেশন) রিপোর্ট করা হয়নি।
• রেড হ্যাট প্রকল্প হস্তান্তর করেছে এনার্ক্স, যা ছিটমহলগুলিতে চালানোর জন্য সর্বজনীন অ্যাপ্লিকেশন তৈরি করার জন্য একটি বিমূর্ত স্তর প্রদান করে যা বিভিন্ন TEE পরিবেশকে সমর্থন করে, হার্ডওয়্যার আর্কিটেকচার থেকে স্বাধীন এবং বিভিন্ন প্রোগ্রামিং ভাষার ব্যবহারের অনুমতি দেয় (ওয়েব অ্যাসেম্বলি-ভিত্তিক রানটাইম ব্যবহার করা হয়)। প্রকল্পটি বর্তমানে AMD SEV এবং Intel SGX প্রযুক্তি সমর্থন করে।

উপেক্ষিত অনুরূপ প্রকল্পগুলির মধ্যে, আমরা কাঠামোটি নোট করতে পারি অ্যাসিলো, যা মূলত গুগল ইঞ্জিনিয়ারদের দ্বারা তৈরি করা হয়েছে, কিন্তু হয় না একটি আনুষ্ঠানিকভাবে সমর্থিত Google পণ্য। ফ্রেমওয়ার্ক আপনাকে সহজেই অ্যাপ্লিকেশনগুলিকে কিছু কার্যকারিতা সরানোর জন্য মানিয়ে নিতে দেয় যার জন্য একটি সুরক্ষিত ছিটমহলের পাশে বর্ধিত সুরক্ষা প্রয়োজন। অ্যাসিলোতে হার্ডওয়্যার বিচ্ছিন্নকরণ প্রক্রিয়াগুলির মধ্যে, শুধুমাত্র ইন্টেল SGX সমর্থিত, তবে ভার্চুয়ালাইজেশন ব্যবহারের উপর ভিত্তি করে ছিটমহল গঠনের জন্য একটি সফ্টওয়্যার প্রক্রিয়াও উপলব্ধ।

মনে রাখবেন যে ছিটমহল (টী বর্ণের নাম, বিশ্বস্ত এক্সিকিউশন এনভায়রনমেন্ট) একটি বিশেষ বিচ্ছিন্ন এলাকার প্রসেসর দ্বারা বিধান জড়িত, যা আপনাকে অ্যাপ্লিকেশনগুলির কার্যকারিতার অংশ এবং অপারেটিং সিস্টেমকে একটি পৃথক পরিবেশে স্থানান্তর করতে দেয়, মেমরি বিষয়বস্তু এবং এক্সিকিউটেবল কোড যা মূল থেকে অ্যাক্সেসযোগ্য নয়। সিস্টেম, সুযোগ সুবিধার স্তর নির্বিশেষে। তাদের কার্যকর করার জন্য, বিভিন্ন এনক্রিপশন অ্যালগরিদম বাস্তবায়ন, ব্যক্তিগত কী এবং পাসওয়ার্ড প্রক্রিয়াকরণের জন্য ফাংশন, প্রমাণীকরণ পদ্ধতি এবং গোপনীয় ডেটা নিয়ে কাজ করার জন্য কোডগুলি ছিটমহলে স্থানান্তরিত করা যেতে পারে।

যদি মূল সিস্টেমের সাথে আপস করা হয়, আক্রমণকারী ছিটমহলে সংরক্ষিত তথ্য নির্ধারণ করতে সক্ষম হবে না এবং শুধুমাত্র বহিরাগত সফ্টওয়্যার ইন্টারফেসের মধ্যে সীমাবদ্ধ থাকবে। হার্ডওয়্যার ছিটমহল ব্যবহার পদ্ধতির উপর ভিত্তি করে ব্যবহারের বিকল্প হিসাবে বিবেচনা করা যেতে পারে হোমোমরফিক এনক্রিপশন বা গোপনীয় কম্পিউটিং প্রোটোকল, কিন্তু এই প্রযুক্তিগুলির বিপরীতে, ছিটমহলটি গোপনীয় ডেটা সহ গণনার কার্যকারিতার উপর কার্যত কোন প্রভাব ফেলে না এবং উল্লেখযোগ্যভাবে উন্নয়নকে সহজ করে তোলে।

উত্স: opennet.ru