{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"Das Unternehmen Intel entwickelt das Protokoll HTTPA, das HTTPS erg\u00e4nzt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ingenieure von Intel haben ein neues Protokoll namens HTTPA (HTTPS Attestable) vorgeschlagen, das HTTPS um zus\u00e4tzliche Sicherheitsgarantien f\u00fcr die durchgef\u00fchrten Berechnungen erweitert. HTTPA erm\u00f6glicht es, die Integrit\u00e4t der Verarbeitung von Benutzeranfragen auf dem Server zu gew\u00e4hrleisten und zu \u00fcberpr\u00fcfen, dass der Webdienst vertrauensw\u00fcrdig ist und der auf dem Server laufende Code im TEE-Umfeld (Trusted Execution Environment) nicht infolge eines Hacks oder einer Sabotage durch den Administrator ver\u00e4ndert wurde. <\/p>\n
HTTPS sch\u00fctzt die \u00fcbermittelten Daten w\u00e4hrend der \u00dcbertragung \u00fcber das Netzwerk, kann jedoch eine Beeintr\u00e4chtigung ihrer Integrit\u00e4t durch Angriffe auf den Server nicht ausschlie\u00dfen. Isolierte Enklaven, die mithilfe von Technologien wie Intel SGX (Software Guard Extension), ARM TrustZone und AMD PSP (Platform Security Processor) geschaffen werden, erm\u00f6glichen es, wichtige Berechnungen zu sch\u00fctzen und das Risiko von Lecks oder \u00c4nderungen vertraulicher Informationen am Endpunkt zu verringern. <\/p>\n
HTTPA erm\u00f6glicht die Nutzung der in Intel SGX bereitgestellten Zertifizierungsmittel zur Gew\u00e4hrleistung der Authentizit\u00e4t der Enklave, in der die Berechnungen durchgef\u00fchrt werden. Im Grunde erweitert HTTPA HTTPS um die M\u00f6glichkeit der Remote-Zertifizierung der Enklave und erm\u00f6glicht es zu \u00fcberpr\u00fcfen, dass sie in einer echten Intel SGX-Umgebung ausgef\u00fchrt wird und dem Webdienst vertraut werden kann. Das Protokoll wird von Anfang an als universell entwickelt und kann neben Intel SGX auch f\u00fcr andere TEE-Systeme implementiert werden.
<\/center> <\/p>\n
Neben dem regul\u00e4ren Installationsprozess f\u00fcr eine sichere Verbindung \u00fcber HTTPS erfordert HTTPA zus\u00e4tzlich die Aushandlung eines vertrauensw\u00fcrdigen Sitzungsschl\u00fcssels. Das Protokoll f\u00fchrt eine neue HTTP-Methode \u201eATTEST\u201c ein, die die Verarbeitung von drei Arten von Anfragen und Antworten erm\u00f6glicht: <\/p>\n
\n
\u201epreflight\u201c zur \u00dcberpr\u00fcfung, ob die entfernte Seite die Attestierung von Enklaven unterst\u00fctzt;\n
\u201eattest\u201c zur Aushandlung der Attestierungsparameter (Auswahl des kryptografischen Algorithmus, Austausch von einzigartigen, sitzungsspezifischen Zufallsfolgen, Generierung einer Sitzung-ID und \u00dcbertragung des \u00f6ffentlichen Schl\u00fcssels der Enklave an den Client);\n
\u201etrusted session\u201c \u2014 Bildung eines Sitzungsschl\u00fcssels f\u00fcr den vertrauensvollen Austausch von Informationen. Der Sitzungsschl\u00fcssel wird auf der Grundlage der zuvor vereinbarten vorl\u00e4ufigen geheimen Folge (pre-session secret) gebildet, die der Client unter Verwendung des erhaltenen von Server<\/a> des offenen Schl\u00fcssels TEE und den von jeder Partei generierten Zufallsfolgen. <\/ul>\n
![\"Das](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"Das](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n