Intel Xe-grafikchip med GPU SGX-understøttelse
Siden annonceringen af, at Intel vil udvikle sit eget diskrete grafikkort, har hele den progressive verden ventet på, hvornår planerne vil begynde at forvandles til noget konkret. Der er stadig få tekniske detaljer kendt, men i dag kan vi rapportere om noget specifikt og vigtigt. Det er blevet kendt, at det fremtidige grafikkort fra Intel vil understøtte en teknologi svarende til , til super sikker opbevaring af følsomt indhold — den kaldes GPU SGX.
Vi har for nylig nævnt Intel Software Guard Extensions i forbindelse med . Intel SGX-udvidelserne er et sæt CPU-instruktioner, som giver applikationer mulighed for at oprette enclaves, beskyttede områder i applikationens adresseområde, der sikrer fortrolighed og integritet, selv i nærvær af skadelig software med privilegerede rettigheder.
Men man skal ikke kun beskytte den kørende kode, men også brugerdata. Legioner af kriminelle drømmer dag og nat om at stjæle dine fotos og derefter slette eller kryptere dem. Hvordan kan man bevare de vigtigste minder? Her kan Intel SGX med sin GPU SGX-variante også komme til hjælp. I dette tilfælde fungerer det på følgende måde.
Den centrale rolle i denne teknologi, som navnet antyder, spilles af grafikprocessoren. "Hvad har grafikkortet at gøre med opbevaring af data?" — vil du måske spørge. Tingen er, at på trods af al respekt for Intel SGX er der mange færre processorer, der understøtter denne teknologi, end dem, der ikke gør. Derfor blev beslutningen truffet om at flytte udførelsen af SGX-afhængig kode til GPU'en, ligesom det er gjort i det allerede nævnte Intel SGX Card. Et grafikkort har også en anden fordel: dets konstruktion giver mulighed for at placere en tilstrækkelig stor mængde flash-hukommelse, som kan bruge som et lokalt beskyttet lager.
Principen for GPU SGX fungerer således. Billeder af din elskede hund samt andre særligt vigtige data placeres på det lokale lager på grafikkortet ved hjælp af specialsoftware fra Intel. Beskyttelsen fra Intel SGX fungerer på niveauet for filsystemdriveren. Derefter synkroniserer den samme specialsoftware indholdet af lageret med en cloudtjeneste i en af de brugervalgte tilstande. I modsætning til andre cloudtjenester kan Intel-klienten ikke kompromitteres, da den placerer følsomme kodeområder i SGX-enklaver. Dine data får dermed flere niveauer af beskyttelse mod tyveri og ødelæggelse.
Hvad sker der, hvis Intel-software af en eller anden grund stopper med at fungere, og dataene bogstaveligt talt er fanget i deres lager? Intel planlægger at dele sin teknologi med tredjeparts virksomheder baseret på strenge certificeringer og kontrol. Så der vil være alternativer. Selve systemet vil dog ikke komme på markedet før grafikkortene er tilgængelige — tidsrammen er endnu usikker. Men vi vil vente.
Kilde: habr.com
