ઇન્ટેલ HTTPS ને પૂરક બનાવવા માટે HTTPA પ્રોટોકોલ વિકસાવી રહ્યું છે

ઇન્ટેલના એન્જિનિયરોએ એક નવા HTTPA પ્રોટોકોલ (HTTPS એટેસ્ટેબલ)ની દરખાસ્ત કરી છે, જે કરવામાં આવેલી ગણતરીઓની સુરક્ષાની વધારાની ગેરંટી સાથે HTTPSનું વિસ્તરણ કરે છે. HTTPA તમને સર્વર પર વપરાશકર્તા વિનંતી પર પ્રક્રિયા કરવાની અખંડિતતાની બાંયધરી આપે છે અને ખાતરી કરે છે કે વેબ સેવા વિશ્વાસપાત્ર છે અને સર્વર પર TEE પર્યાવરણ (ટ્રસ્ટેડ એક્ઝિક્યુશન એન્વાયર્નમેન્ટ) માં ચાલતો કોડ હેકિંગના પરિણામે બદલાયો નથી અથવા સંચાલક દ્વારા તોડફોડ.

HTTPS નેટવર્ક પર ટ્રાન્સમિશન દરમિયાન પ્રસારિત ડેટાને સુરક્ષિત કરે છે, પરંતુ સર્વર પરના હુમલાના પરિણામે તેની અખંડિતતાને ઉલ્લંઘન થતું અટકાવી શકતું નથી. ઇન્ટેલ SGX (સોફ્ટવેર ગાર્ડ એક્સ્ટેંશન), ARM TrustZone અને AMD PSP (પ્લેટફોર્મ સિક્યોરિટી પ્રોસેસર) જેવી ટેક્નોલોજીનો ઉપયોગ કરીને બનાવવામાં આવેલ આઇસોલેટેડ એન્ક્લેવ, સંવેદનશીલ કમ્પ્યુટિંગને સુરક્ષિત કરવાનું અને અંતિમ નોડ પર સંવેદનશીલ માહિતીના લીકેજ અથવા ફેરફારનું જોખમ ઘટાડવાનું શક્ય બનાવે છે.

પ્રસારિત માહિતીની વિશ્વસનીયતાની બાંયધરી આપવા માટે, HTTPA તમને Intel SGX માં પૂરા પાડવામાં આવેલ પ્રમાણીકરણ સાધનોનો ઉપયોગ કરવાની મંજૂરી આપે છે, જે એન્ક્લેવની અધિકૃતતાની પુષ્ટિ કરે છે જેમાં ગણતરીઓ કરવામાં આવી હતી. અનિવાર્યપણે, HTTPA એ એન્ક્લેવને રિમોટલી પ્રમાણિત કરવાની ક્ષમતા સાથે HTTPS ને વિસ્તૃત કરે છે અને તમને તે ચકાસવાની મંજૂરી આપે છે કે તે અસલી Intel SGX પર્યાવરણમાં ચાલી રહ્યું છે અને વેબ સેવા પર વિશ્વાસ કરી શકાય છે. પ્રોટોકોલને શરૂઆતમાં સાર્વત્રિક તરીકે વિકસાવવામાં આવી રહ્યો છે અને, Intel SGX ઉપરાંત, અન્ય TEE સિસ્ટમો માટે પણ લાગુ કરી શકાય છે.

HTTPS માટે સુરક્ષિત કનેક્શન સ્થાપિત કરવાની સામાન્ય પ્રક્રિયા ઉપરાંત, HTTPA ને વિશ્વાસપાત્ર સત્ર કીની વાટાઘાટોની પણ જરૂર પડે છે. પ્રોટોકોલ એક નવી HTTP પદ્ધતિ "ATTEST" રજૂ કરે છે, જે તમને ત્રણ પ્રકારની વિનંતીઓ અને પ્રતિસાદો પર પ્રક્રિયા કરવાની મંજૂરી આપે છે:

• દૂરસ્થ બાજુ એન્ક્લેવ પ્રમાણીકરણને સમર્થન આપે છે કે કેમ તે તપાસવા માટે "પ્રીફ્લાઇટ";
• પ્રમાણીકરણ પરિમાણો પર સંમત થવા માટે "પ્રમાણિત કરો" (ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ પસંદ કરવું, સત્ર માટે અનન્ય રેન્ડમ સિક્વન્સની આપલે કરવી, સત્ર ઓળખકર્તા જનરેટ કરવું અને એન્ક્લેવની જાહેર કીને ક્લાયંટને સ્થાનાંતરિત કરવી);
• "વિશ્વસનીય સત્ર" - વિશ્વસનીય માહિતી વિનિમય માટે સત્ર કીની રચના. સર્વરમાંથી મળેલી TEE સાર્વજનિક કીનો ઉપયોગ કરીને ક્લાયન્ટ દ્વારા જનરેટ કરાયેલા પૂર્વ-સત્ર ગુપ્ત પર અગાઉ સંમત થયેલા અને દરેક પક્ષ દ્વારા જનરેટ કરાયેલ રેન્ડમ સિક્વન્સના આધારે સત્ર કી રચાય છે.

HTTPA સૂચવે છે કે ક્લાયંટ વિશ્વાસપાત્ર છે અને સર્વર નથી, એટલે કે. ક્લાયન્ટ આ પ્રોટોકોલનો ઉપયોગ TEE વાતાવરણમાં ગણતરીઓ ચકાસવા માટે કરી શકે છે. તે જ સમયે, HTTPA એ બાંયધરી આપતું નથી કે વેબ સર્વરના સંચાલન દરમિયાન કરવામાં આવતી અન્ય ગણતરીઓ કે જે TEE માં કરવામાં આવતી નથી તેની સાથે સમાધાન કરવામાં આવ્યું નથી, જેના માટે વેબ સેવાઓના વિકાસ માટે અલગ અભિગમનો ઉપયોગ કરવાની જરૂર છે. આમ, એચટીટીપીએ મુખ્યત્વે વિશિષ્ટ સેવાઓનો ઉપયોગ કરવાનો છે જેમાં માહિતીની અખંડિતતા માટેની જરૂરિયાતો વધી છે, જેમ કે નાણાકીય અને તબીબી પ્રણાલી.

એવી પરિસ્થિતિઓ માટે કે જ્યાં સર્વર અને ક્લાયન્ટ બંને માટે TEE માં ગણતરીની પુષ્ટિ થવી જોઈએ, mHTTPA (મ્યુચ્યુઅલ HTTPA) પ્રોટોકોલનો એક પ્રકાર પ્રદાન કરવામાં આવે છે, જે દ્વિ-માર્ગી ચકાસણી કરે છે. સર્વર અને ક્લાયન્ટ માટે સત્ર કીના દ્વિ-માર્ગી જનરેશનની જરૂરિયાતને કારણે આ વિકલ્પ વધુ જટિલ છે.

સોર્સ: opennet.ru