{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"La soci\u00e9t\u00e9 Intel d\u00e9veloppe le protocole HTTPA, qui compl\u00e8te le HTTPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les ing\u00e9nieurs de la soci\u00e9t\u00e9 Intel ont propos\u00e9 un nouveau protocole HTTPA (HTTPS Attestable), qui \u00e9tend HTTPS avec des garanties suppl\u00e9mentaires de s\u00e9curit\u00e9 pour les calculs r\u00e9alis\u00e9s. HTTPA permet d'assurer l'int\u00e9grit\u00e9 du traitement de la demande de l'utilisateur sur le serveur et de s'assurer que le service web m\u00e9rite confiance et que le code fonctionnant dans l'environnement TEE (Trusted Execution Environment) sur le serveur n'a pas \u00e9t\u00e9 modifi\u00e9 \u00e0 la suite d'une violation ou d'une manipulation par l'administrateur. <\/p>\n
HTTPS prot\u00e8ge les donn\u00e9es transmises lors de leur transfert sur le r\u00e9seau, mais ne peut pas exclure la violation de leur int\u00e9grit\u00e9 \u00e0 la suite d'attaques sur le serveur. Les enclaves isol\u00e9es, cr\u00e9\u00e9es gr\u00e2ce \u00e0 des technologies telles qu'Intel SGX (Software Guard Extension), ARM TrustZone et AMD PSP (Platform Security Processor), permettent de s\u00e9curiser des calculs critiques et de r\u00e9duire le risque de fuite ou de modification d'informations confidentielles sur le n\u0153ud final. <\/p>\n
HTTPA, pour garantir l'authenticit\u00e9 des informations transmises, permet d'utiliser les moyens d'attestation fournis par Intel SGX, qui confirment l'authenticit\u00e9 de l'enclave o\u00f9 les calculs ont \u00e9t\u00e9 r\u00e9alis\u00e9s. En substance, HTTPA \u00e9tend HTTPS avec la possibilit\u00e9 d'attestation \u00e0 distance de l'enclave et permet de v\u00e9rifier qu'elle s'ex\u00e9cute dans un v\u00e9ritable environnement Intel SGX, offrant ainsi une confiance dans le service web. Le protocole est \u00e0 l'origine d\u00e9velopp\u00e9 comme universel et peut \u00eatre impl\u00e9ment\u00e9, en plus d'Intel SGX, pour d'autres syst\u00e8mes TEE.
<\/center> <\/p>\n
En plus du processus standard d'\u00e9tablissement d'une connexion s\u00e9curis\u00e9e pour HTTPS, HTTPA n\u00e9cessite \u00e9galement la n\u00e9gociation d'une cl\u00e9 de session de confiance. Le protocole introduit une nouvelle m\u00e9thode HTTP appel\u00e9e \u00ab ATTEST \u00bb, qui permet de traiter trois types de demandes et de r\u00e9ponses : <\/p>\n
\n
\u00ab preflight \u00bb pour v\u00e9rifier si la partie distante prend en charge l'attestation des enclaves ;\n
\u00ab attest \u00bb pour n\u00e9gocier les param\u00e8tres d'attestation (choix de l'algorithme cryptographique, \u00e9change de s\u00e9quences al\u00e9atoires uniques pour la session, g\u00e9n\u00e9ration d'un identifiant de session et transmission au client de la cl\u00e9 publique de l'enclave) ;\n
![\"La](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"La](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n