Intel GPU SGX - اطلاعات خود را روی کارت گرافیک ذخیره کنید. با ضمانت

کارت گرافیک Intel Xe با پشتیبانی از GPU SGX

از همان لحظه ای که اعلام شد اینتل کارت گرافیک گسسته خود را توسعه می دهد، تمام بشریت مترقی منتظر شروع برنامه هایی برای تبدیل شدن به چیزی ملموس بودند. هنوز جزئیات فنی کمی شناخته شده است، اما امروز می‌توانیم چیزی ملموس و مهم به شما بگوییم. مشخص شده است که کارت گرافیک آینده اینتل از فناوری مشابه پشتیبانی می کند اینتل SGX، برای ذخیره سازی فوق العاده قابل اعتماد محتوای به خصوص مهم - GPU SGX نامیده می شود.

اخیراً در ارتباط با فناوری Intel Software Guard Extensions اشاره کردیم خروجی کارت SGX اینتل. برنامه‌های افزودنی Intel SGX مجموعه‌ای از دستورالعمل‌های CPU هستند که برنامه‌ها را قادر می‌سازد تا محفظه‌ها، مناطق محافظت‌شده در فضای آدرس برنامه ایجاد کنند که محرمانگی و یکپارچگی را حتی در حضور بدافزارهای ممتاز فراهم می‌کنند.

اما نه تنها کد در حال اجرا باید محافظت شود، بلکه اطلاعات کاربر نیز باید محافظت شود. لشگر جنایتکاران شب و روز در خواب می بینند که چگونه عکس های شما را بدزدند و سپس آنها را پاک یا رمزگذاری کنند. چگونه بدون مهم ترین خاطرات نمانیم؟ اینتل SGX در انواع GPU SGX خود نیز می تواند در اینجا به کمک بیاید. در این مورد به صورت زیر عمل می کند.

نقش کلیدی در این فناوری همانطور که از نامش پیداست بر عهده پردازنده گرافیکی است. "وقتی صحبت از ذخیره سازی اطلاعات به میان می آید، کارت گرافیک چه ربطی به آن دارد؟" - احتمالا می پرسی واقعیت این است که با تمام احترامی که برای Intel SGX قائل هستم، تعداد پردازنده‌هایی که از این فناوری پشتیبانی می‌کنند بسیار کمتر از پردازنده‌هایی هستند که پشتیبانی نمی‌کنند. بنابراین، تصمیم گرفته شد که اجرای کدهای وابسته به SGX را به GPU منتقل کنیم، مانند آنچه در کارت SGX اینتل قبلا ذکر شد. کارت گرافیک یک مزیت دیگر دارد: طراحی آن به آن اجازه می دهد تا مقدار نسبتاً زیادی حافظه فلش را در خود جای دهد که می تواند به عنوان ذخیره سازی محافظت شده محلی استفاده شود.

اصل عملکرد GPU SGX به شرح زیر است. عکس های سگ مورد علاقه شما و همچنین سایر داده های بسیار مهم با استفاده از نرم افزار ویژه اینتل در حافظه محلی کارت ویدیو قرار می گیرد. حفاظت Intel SGX در سطح درایور سیستم فایل عمل می کند. در مرحله بعد، همین نرم افزار ویژه محتویات فضای ذخیره سازی را با سرویس ابری در یکی از حالت های انتخاب شده توسط کاربران هماهنگ می کند. برخلاف سایر سرویس‌های ابری، کلاینت اینتل نمی‌تواند به خطر بیفتد زیرا نواحی کد حساس را در SGX محصور می‌کند. بنابراین، داده های شما چندین درجه محافظت در برابر سرقت و تخریب دریافت می کنند.

اگر نرم افزار اینتل به دلایلی از کار بیفتد و داده ها به معنای واقعی کلمه در حافظه آن قفل شوند چه اتفاقی می افتد؟ اینتل انتظار دارد فناوری خود را بر اساس گواهینامه و کنترل دقیق با اشخاص ثالث به اشتراک بگذارد. بنابراین یک جایگزین وجود خواهد داشت. خوب ، خود سیستم زودتر از ظاهر خود کارت های ویدیویی در بازار ظاهر می شود - زمان بندی هنوز مبهم است. اما ما صبر خواهیم کرد.

منبع: www.habr.com