ইন্টেল HTTPS এর পরিপূরক করার জন্য HTTPA প্রোটোকল তৈরি করছে

ইন্টেলের ইঞ্জিনিয়াররা সম্পাদিত গণনার নিরাপত্তার অতিরিক্ত গ্যারান্টি সহ HTTPS প্রসারিত করে একটি নতুন HTTPA প্রোটোকল (HTTPS প্রমাণযোগ্য) প্রস্তাব করেছে। HTTPA আপনাকে সার্ভারে ব্যবহারকারীর অনুরোধ প্রক্রিয়াকরণের অখণ্ডতার গ্যারান্টি দিতে এবং ওয়েব পরিষেবাটি বিশ্বস্ত এবং সার্ভারে TEE পরিবেশে (ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট) চলমান কোডটি হ্যাকিং বা হ্যাকিংয়ের ফলে পরিবর্তন করা হয়নি তা নিশ্চিত করতে দেয়। প্রশাসকের দ্বারা নাশকতা।

HTTPS নেটওয়ার্কে ট্রান্সমিশনের সময় ট্রান্সমিটেড ডেটা রক্ষা করে, কিন্তু সার্ভারে আক্রমণের ফলে এর অখণ্ডতা লঙ্ঘন করা থেকে আটকাতে পারে না। ইন্টেল SGX (সফ্টওয়্যার গার্ড এক্সটেনশন), ARM TrustZone এবং AMD PSP (প্ল্যাটফর্ম সিকিউরিটি প্রসেসর) এর মতো প্রযুক্তি ব্যবহার করে তৈরি করা বিচ্ছিন্ন ছিটমহলগুলি সংবেদনশীল কম্পিউটিং রক্ষা করার ক্ষমতা প্রদান করে এবং শেষ নোডে সংবেদনশীল তথ্য ফাঁস বা পরিবর্তনের ঝুঁকি কমায়।

প্রেরিত তথ্যের নির্ভরযোগ্যতার গ্যারান্টি দিতে, HTTPA আপনাকে Intel SGX-এ প্রদত্ত প্রত্যয়ন সরঞ্জামগুলি ব্যবহার করার অনুমতি দেয়, যা এনক্লেভের সত্যতা নিশ্চিত করে যেখানে গণনা করা হয়েছিল। মূলত, HTTPA একটি ছিটমহলকে দূরবর্তীভাবে প্রত্যয়িত করার ক্ষমতা সহ HTTPS প্রসারিত করে এবং এটি একটি প্রকৃত ইন্টেল SGX পরিবেশে চলছে এবং ওয়েব পরিষেবাটি বিশ্বস্ত হতে পারে তা যাচাই করার অনুমতি দেয়। প্রোটোকলটি প্রাথমিকভাবে একটি সর্বজনীন হিসাবে তৈরি করা হচ্ছে এবং ইন্টেল SGX ছাড়াও, অন্যান্য TEE সিস্টেমের জন্য প্রয়োগ করা যেতে পারে।

HTTPS-এর জন্য একটি নিরাপদ সংযোগ স্থাপনের স্বাভাবিক প্রক্রিয়া ছাড়াও, HTTPA-এর অতিরিক্ত একটি বিশ্বস্ত সেশন কী নিয়ে আলোচনার প্রয়োজন। প্রোটোকল একটি নতুন HTTP পদ্ধতি "ATTEST" প্রবর্তন করে, যা আপনাকে তিন ধরণের অনুরোধ এবং প্রতিক্রিয়া প্রক্রিয়া করতে দেয়:

• রিমোট সাইড এনক্লেভ প্রত্যয়ন সমর্থন করে কিনা তা পরীক্ষা করতে "প্রিফ্লাইট";
• প্রত্যয়ন পরামিতিগুলিতে সম্মত হওয়ার জন্য "প্রত্যয়িত" (একটি ক্রিপ্টোগ্রাফিক অ্যালগরিদম নির্বাচন করা, সেশনের জন্য অনন্য র্যান্ডম সিকোয়েন্সগুলি বিনিময় করা, একটি সেশন শনাক্তকারী তৈরি করা এবং ক্লায়েন্টের কাছে ছিটমহলের সর্বজনীন কী স্থানান্তর করা);
• "বিশ্বস্ত সেশন" - বিশ্বস্ত তথ্য বিনিময়ের জন্য একটি সেশন কী তৈরি করা। সার্ভার থেকে প্রাপ্ত TEE পাবলিক কী ব্যবহার করে ক্লায়েন্ট দ্বারা উত্পন্ন পূর্বে সম্মত প্রাক-সেশন সিক্রেটের উপর ভিত্তি করে সেশন কী তৈরি করা হয় এবং প্রতিটি পক্ষের দ্বারা উত্পন্ন র্যান্ডম সিকোয়েন্সের ভিত্তিতে।

HTTPA বোঝায় যে ক্লায়েন্ট বিশ্বস্ত এবং সার্ভার নয়, যেমন ক্লায়েন্ট একটি TEE পরিবেশে গণনা যাচাই করতে এই প্রোটোকল ব্যবহার করতে পারে। একই সময়ে, HTTPA গ্যারান্টি দেয় না যে ওয়েব সার্ভারের ক্রিয়াকলাপের সময় সম্পাদিত অন্যান্য গণনা যা TEE তে সম্পাদিত হয় না সেগুলির সাথে আপোস করা হয়নি, যার জন্য ওয়েব পরিষেবাগুলির বিকাশের জন্য একটি পৃথক পদ্ধতির ব্যবহার প্রয়োজন৷ সুতরাং, এইচটিটিপিএ প্রধানত বিশেষ পরিষেবাগুলির সাথে ব্যবহার করার লক্ষ্যে যা তথ্য অখণ্ডতার জন্য প্রয়োজনীয়তা বৃদ্ধি করেছে, যেমন আর্থিক এবং চিকিৎসা ব্যবস্থা।

এমন পরিস্থিতিতে যেখানে সার্ভার এবং ক্লায়েন্ট উভয়ের জন্যই TEE-তে গণনা নিশ্চিত করতে হবে, mHTTPA (মিউচুয়াল HTTPA) প্রোটোকলের একটি বৈকল্পিক প্রদান করা হয়, যা দ্বি-মুখী যাচাইকরণ করে। সার্ভার এবং ক্লায়েন্টের জন্য সেশন কীগুলির দ্বি-মুখী প্রজন্মের প্রয়োজনের কারণে এই বিকল্পটি আরও জটিল।

উত্স: opennet.ru