{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"La empresa Intel est\u00e1 desarrollando el protocolo HTTPA, que complementa el HTTPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ingenieros de la empresa Intel han propuesto un nuevo protocolo HTTPA (HTTPS Attestable), que expande el HTTPS proporcionando garant\u00edas adicionales de seguridad en los c\u00e1lculos realizados. HTTPA permite garantizar la integridad del procesamiento de la solicitud del usuario en el servidor y asegurar que el servicio web es de confianza y que el c\u00f3digo que se ejecuta en el entorno TEE (Trusted Execution Environment) del servidor no ha sido modificado como resultado de un ataque o sabotaje por parte del administrador. <\/p>\n
HTTPS protege los datos transmitidos durante su transferencia a trav\u00e9s de la red, pero no puede excluir la posible violaci\u00f3n de su integridad como resultado de ataques al servidor. Los enclaves aislados, creados mediante tecnolog\u00edas como Intel SGX (Software Guard Extension), ARM TrustZone y AMD PSP (Platform Security Processor), permiten proteger c\u00e1lculos importantes y reducir el riesgo de filtraciones o alteraciones de informaci\u00f3n confidencial en el nodo final. <\/p>\n
HTTPA, para garantizar la autenticidad de la informaci\u00f3n transmitida, permite utilizar los medios de atestaci\u00f3n proporcionados en Intel SGX, que confirman la autenticidad del enclave donde se realizan los c\u00e1lculos. En esencia, HTTPA ampl\u00eda HTTPS con la capacidad de atestaci\u00f3n remota del enclave y permite verificar que se ejecuta en un entorno aut\u00e9ntico de Intel SGX, brindando confianza al servicio web. El protocolo se desarrolla inicialmente como universal y, adem\u00e1s de Intel SGX, tambi\u00e9n puede ser implementado para otros sistemas TEE.
<\/center> <\/p>\n
Adem\u00e1s del proceso est\u00e1ndar para HTTPS de establecer una conexi\u00f3n segura, HTTPA requiere adicionalmente la negociaci\u00f3n de una clave de sesi\u00f3n de confianza. El protocolo introduce un nuevo m\u00e9todo HTTP llamado \u00abATTEST\u00bb, que permite procesar tres tipos de solicitudes y respuestas: <\/p>\n
\n
\u00abpreflight\u00bb para verificar si la parte remota admite la attestaci\u00f3n de enclaves;\n
\u00abattest\u00bb para negociar los par\u00e1metros de attestaci\u00f3n (selecci\u00f3n del algoritmo criptogr\u00e1fico, intercambio de secuencias aleatorias \u00fanicas para la sesi\u00f3n, generaci\u00f3n de un identificador de sesi\u00f3n y transmisi\u00f3n de la clave p\u00fablica del enclave al cliente);\n
\u00abtrusted session\u00bb \u2014 formaci\u00f3n de una clave de sesi\u00f3n para un intercambio confiable de informaci\u00f3n. La clave de sesi\u00f3n se forma en base a una secuencia secreta preliminar (pre-session secret) acordada previamente, creada por el cliente utilizando lo recibido de servidores<\/a> clave p\u00fablica TEE y secuencias aleatorias generadas por cada parte. <\/ul>\n
![\"La](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"La](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n