Intel arendab edasi HTTPA protokolli, mis täiendab HTTPS-i.

Intel'i insenerid on pakkunud välja uue protokolli HTTPA (HTTPS Attestable), mis laiendab HTTPS-i lisagarantiateenustega, et tagada arvutuste turvalisus. HTTPA võimaldab tagada kasutaja päringu töötlemise terviklikkuse serveris ning veenduda, et veebiteenus on usaldusväärne ja et serveris töötav kood TEE-ümbrikus (Trusted Execution Environment) ei ole olnud rünnaku või administraatori seadistusmõjude tõttu muudetud.

HTTPS kaitseb edastatavaid andmeid nende saatmise ajal, kuid ei suuda välistada nende terviklikkuse rikkumist serveri rünnakute tõttu. Isolatsiooni enclave'id, mis luuakse selliste tehnoloogiate abil nagu Intel SGX (Software Guard Extension), ARM TrustZone ja AMD PSP (Platform Security Processor), võimaldavad kaitsta olulisi arvutusi ning vähendada riski konfidentsiaalse teabe lekkimise või muutmise kohta lõpp-punktis.

HTTPA, et tagada edastatava teabe usaldusväärsus, võimaldab kasutada Intel SGXis pakutavaid tõendamisvahendeid, mis kinnitavad töödeldud arvutuste tõelise lahenduse autentsust. Sisuliselt laiendab HTTPA HTTPSi võimalust, pakkudes kaugtõendamise teenust, mis võimaldab kontrollida, et see tehakse tõelises Intel SGXi keskkonnas ning et veebiteenusele saab usaldada. Protokoll areneb algselt kui universaalne ja seda saab rakendada mitte ainult Intel SGXile, vaid ka teistele TEE-süsteemidele.

Lisaks HTTPSi standardselt turvalise ühenduse loomise protsessile nõuab HTTPA täiendavalt usaldusväärse sessioonivõtme kokkuleppimist. Protokoll toob kasutusele uue HTTP-meetodi „ATTEST“, mis võimaldab töödelda kolme tüüpi päringuid ja vastuseid:

• „preflight”, et kontrollida, kas eemal asuv pool toetab lahenduste tõendamist;
• „attest”, et kokku leppida tõendamise parameetrites (krüptograafilise algoritmi valik, unikaalsete sessiooni juhuslike järjestuste vahetus, sessiooni identifikaatori genereerimine ja avatud võtme edastamine kliendile);
• «trusted session» — usaldusväärse teabe vahetamise sessioonivõtit luues genereeritud protsess. Sessioonivõti luuakse varem kokkulepitud eelneva salajase järjekorra (pre-session secret) alusel, mille on loonud klient, kasutades saadud serverile TEE avalikku võtme ja iga poole genereeritud juhuslikke järjekordi.

HTTPA tähendab, et klient on usaldusväärne, samas kui server ei ole; nii et klient saab kasutada seda protokolli TEE keskkonnas tehtud arvutuste kinnitamiseks. Sellegipoolest ei garanteeri HTTPA, et töö käigus veebiserver teised arvutused, mis ei toimu TEE-s, ei ole olnud kompromiteeritud, mis nõuab eraldi lähenemist veebi teenuste arendamisel. Seega on HTTPA peamiselt suunatud spetsialiseeritud teenuste kasutamiseks, millele esitatakse tõsised nõudmised teabe terviklikkuse osas, nagu näiteks rahanduse ja meditsiini süsteemid.

Situatsioonide korral, kus TEE-s tehtud arvutused peavad olema kinnitatud nii serveri kui ka kliendi poolt, on ette nähtud mHTTPA (Mutual HTTPA) protokoll, mis teostab kahepoolset autentimist. See variant on keerulisem, kuna see nõuab kahepoolset seansivõtmete genereerimist serveri ja kliendi jaoks.

Allikas: opennet.ru