{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"Intel entwickelt das Protokoll HTTPA, das HTTPS erg\u00e4nzt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ingenieure von Intel haben ein neues Protokoll namens HTTPA (HTTPS Attestable) vorgestellt, das HTTPS um zus\u00e4tzliche Sicherheitsgarantien f\u00fcr durchgef\u00fchrte Berechnungen erweitert. HTTPA gew\u00e4hrleistet die Integrit\u00e4t der Verarbeitung von Benutzeranfragen auf dem Server und stellt sicher, dass der Webdienst vertrauensw\u00fcrdig ist und der auf dem Server ausgef\u00fchrte Code in einer TEE-Umgebung (Trusted Execution Environment) nicht durch einen Angriff oder eine Sabotage des Administrators ver\u00e4ndert wurde. <\/p>\n

HTTPS sch\u00fctzt die \u00fcbertragenen Daten w\u00e4hrend der \u00dcbertragung im Netzwerk, kann jedoch nicht ausschlie\u00dfen, dass ihre Integrit\u00e4t durch Angriffe auf den Server beeintr\u00e4chtigt wird. Isolierte Enklaven, die mittels Technologien wie Intel SGX (Software Guard Extension), ARM TrustZone und AMD PSP (Platform Security Processor) geschaffen werden, erm\u00f6glichen es, wichtige Berechnungen zu sch\u00fctzen und das Risiko von Datenlecks oder \u00c4nderungen vertraulicher Informationen am Endpunkt zu verringern. <\/p>\n

HTTPA gew\u00e4hrleistet die Glaubw\u00fcrdigkeit der \u00fcbermittelten Informationen, indem es die in Intel SGX bereitgestellten Attestierungsfunktionen nutzt, die die Authentizit\u00e4t des Enklaven best\u00e4tigen, in dem die Berechnungen durchgef\u00fchrt werden. Im Wesentlichen erweitert HTTPA HTTPS um die M\u00f6glichkeit der Remote-Authentifizierung des Enklavens und erm\u00f6glicht es, zu \u00fcberpr\u00fcfen, dass die Ausf\u00fchrung in einer echten Intel SGX-Umgebung erfolgt und der Webservice vertrauensw\u00fcrdig ist. Das Protokoll wird urspr\u00fcnglich als universell entwickelt und kann neben Intel SGX auch f\u00fcr andere TEE-Systeme implementiert werden.

\"Intel<\/center> <\/p>\n

Neben dem f\u00fcr HTTPS typischen Prozess der Einrichtung einer sicheren Verbindung verlangt HTTPA zus\u00e4tzlich die Aushandlung eines vertrauensw\u00fcrdigen Sitzungsschl\u00fcssels. Das Protokoll f\u00fchrt eine neue HTTP-Methode «ATTEST» ein, die die Verarbeitung dreier Typen von Anfragen und Antworten erm\u00f6glicht: <\/p>\n