{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"Intel udvikler HTTPA-protokollen, der supplerer HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ingeni\u00f8rer fra Intel har foresl\u00e5et en ny HTTPA-protokol (HTTPS Attestable), der udvider HTTPS med yderligere sikkerhedsgarantier for udf\u00f8rte beregninger. HTTPA muligg\u00f8r garantien for integriteten af brugerens anmodning, der behandles p\u00e5 serveren, og sikrer, at webtjenesten er p\u00e5lidelig, og at koden, der k\u00f8rer i TEE-milj\u00f8et (Trusted Execution Environment) p\u00e5 serveren, ikke er blevet \u00e6ndret som f\u00f8lge af hacking eller sabotage fra en administrator. <\/p>\n
HTTPS beskytter de overf\u00f8rte data under transmissionen over netv\u00e6rket, men kan ikke udelukke brud p\u00e5 deres integritet som f\u00f8lge af angreb p\u00e5 serveren. Isolerede enclaves, der skabes ved hj\u00e6lp af teknologier som Intel SGX (Software Guard Extension), ARM TrustZone og AMD PSP (Platform Security Processor), g\u00f8r det muligt at beskytte vigtige beregninger og reducere risikoen for l\u00e6kage eller \u00e6ndring af fortrolige oplysninger p\u00e5 slutpunktet. <\/p>\n
HTTPA til at garantere p\u00e5lideligheden af de leverede oplysninger muligg\u00f8r brug af de attesteringsv\u00e6rkt\u00f8jer, der tilbydes i Intel SGX, som bekr\u00e6fter \u00e6gtheden af den enclave, hvor beregningerne er udf\u00f8rt. Faktisk udvider HTTPA HTTPS med muligheden for fjernattestation af enclaven og sikrer, at den k\u00f8rer i et autentisk Intel SGX-milj\u00f8, og at webtjenesten kan stole p\u00e5. Protokollen udvikles oprindeligt som en universel l\u00f8sning og kan udover Intel SGX ogs\u00e5 implementeres i andre TEE-systemer.
<\/center> <\/p>\n
Udover standardprocessen for HTTPS-installation af en sikker forbindelse kr\u00e6ver HTTPA desuden en aftale om en p\u00e5lidelig sessionsn\u00f8gle. Protokollen introducerer en ny HTTP-metode \u201eATTEST\u201c, som muligg\u00f8r behandling af tre typer anmodninger og svar: <\/p>\n
\n
\u201epreflight\u201c for at kontrollere, om den remote part underst\u00f8tter attestationen af enclaves;\n
\u201eattest\u201c for at aftale attestationsparametre (valg af kryptografisk algoritme, udveksling af session-specifikke tilf\u00e6ldige sekvenser, generation af sessions-id og overf\u00f8rsel af enclave's offentlige n\u00f8gle til klienten);\n
![\"Intel](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"Intel](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n