IBM, Google, Microsoft और Intel ने ओपन डेटा सुरक्षा तकनीक विकसित करने के लिए एक गठबंधन बनाया है

लिनक्स फाउंडेशन की घोषणा की एक संघ की स्थापना पर गोपनीय कम्प्यूटिंग कंसोर्टियम, जिसका उद्देश्य सुरक्षित इन-मेमोरी प्रोसेसिंग और गोपनीय कंप्यूटिंग से संबंधित खुली प्रौद्योगिकियों और मानकों को विकसित करना है। संयुक्त परियोजना में अलीबाबा, आर्म, Baidu, Google, IBM, Intel, Tencent और Microsoft जैसी कंपनियां पहले ही शामिल हो चुकी हैं, जो कंप्यूटिंग प्रक्रिया के दौरान मेमोरी में डेटा को अलग करने के लिए प्रौद्योगिकियों को विकसित करने के लिए एक तटस्थ मंच पर एक साथ काम करने का इरादा रखती हैं।

अंतिम लक्ष्य व्यक्तिगत चरणों में खुले रूप में जानकारी प्राप्त किए बिना, एन्क्रिप्टेड रूप में डेटा प्रोसेसिंग के पूर्ण चक्र का समर्थन करने के साधन प्रदान करना है। कंसोर्टियम के हित के क्षेत्र में मुख्य रूप से कंप्यूटिंग प्रक्रिया में एन्क्रिप्टेड डेटा के उपयोग से संबंधित प्रौद्योगिकियां शामिल हैं, अर्थात्, पृथक एन्क्लेव, प्रोटोकॉल का उपयोग मल्टीपार्टी कंप्यूटिंग, मेमोरी में एन्क्रिप्टेड डेटा का हेरफेर और मेमोरी में डेटा का पूर्ण अलगाव (उदाहरण के लिए, होस्ट सिस्टम प्रशासक को अतिथि सिस्टम की मेमोरी में डेटा तक पहुंचने से रोकने के लिए)।

गोपनीय कंप्यूटिंग कंसोर्टियम के हिस्से के रूप में निम्नलिखित परियोजनाओं को स्वतंत्र विकास के लिए स्थानांतरित किया गया है:

• इंटेल को निरंतर संयुक्त विकास के लिए सौंप दिया गया पहले खोला गया
  प्रौद्योगिकी का उपयोग करने के लिए घटक SGX (सॉफ़्टवेयर गार्ड एक्सटेंशन) लिनक्स पर, जिसमें टूल और लाइब्रेरी के सेट के साथ एक एसडीके भी शामिल है। एसजीएक्स उपयोगकर्ता-स्तरीय अनुप्रयोगों के लिए निजी मेमोरी क्षेत्रों को आवंटित करने के लिए विशेष प्रोसेसर निर्देशों के एक सेट का उपयोग करने का प्रस्ताव करता है, जिनकी सामग्री एन्क्रिप्ट की जाती है और रिंग0, एसएमएम और वीएमएम मोड में चलने वाले कर्नेल और कोड द्वारा भी पढ़ी या संशोधित नहीं की जा सकती है;

• माइक्रोसॉफ्ट ने रूपरेखा सौंपी एन्क्लेव खोलें, आपको एकल एपीआई और अमूर्त एन्क्लेव प्रतिनिधित्व का उपयोग करके विभिन्न टीईई (विश्वसनीय निष्पादन पर्यावरण) आर्किटेक्चर के लिए एप्लिकेशन बनाने की अनुमति देता है। ओपन एन्क्लेव का उपयोग करके तैयार किया गया एप्लिकेशन विभिन्न एन्क्लेव कार्यान्वयन वाले सिस्टम पर चल सकता है। टीईई में से, केवल इंटेल एसजीएक्स वर्तमान में समर्थित है। एआरएम ट्रस्टज़ोन का समर्थन करने के लिए कोड विकास में है। समर्थन के बारे में प्रधान सिद्धांत, एएमडी पीएसपी (प्लेटफॉर्म सिक्योरिटी प्रोसेसर) और एएमडी एसईवी (सिक्योर एन्क्रिप्शन वर्चुअलाइजेशन) की रिपोर्ट नहीं की गई है।
• रेड हैट ने परियोजना सौंप दी Enarx, जो एन्क्लेव में चलने के लिए सार्वभौमिक एप्लिकेशन बनाने के लिए एक अमूर्त परत प्रदान करता है जो विभिन्न टीईई वातावरणों का समर्थन करता है, हार्डवेयर आर्किटेक्चर से स्वतंत्र होता है और विभिन्न प्रोग्रामिंग भाषाओं के उपयोग की अनुमति देता है (वेबअसेंबली-आधारित रनटाइम का उपयोग किया जाता है)। यह परियोजना वर्तमान में AMD SEV और Intel SGX प्रौद्योगिकियों का समर्थन करती है।

अनदेखी समान परियोजनाओं के बीच, हम रूपरेखा पर ध्यान दे सकते हैं असाइलो, जिसे मुख्य रूप से Google इंजीनियरों द्वारा विकसित किया गया है, लेकिन नहीं है एक आधिकारिक रूप से समर्थित Google उत्पाद। फ़्रेमवर्क आपको कुछ कार्यक्षमताओं को स्थानांतरित करने के लिए अनुप्रयोगों को आसानी से अनुकूलित करने की अनुमति देता है जिसके लिए संरक्षित एन्क्लेव के किनारे अधिक सुरक्षा की आवश्यकता होती है। एसाइलो में हार्डवेयर अलगाव तंत्र में से, केवल इंटेल एसजीएक्स समर्थित है, लेकिन वर्चुअलाइजेशन के उपयोग के आधार पर एन्क्लेव बनाने के लिए एक सॉफ्टवेयर तंत्र भी उपलब्ध है।

याद रखें कि एन्क्लेव (टी, विश्वसनीय निष्पादन पर्यावरण) में एक विशेष पृथक क्षेत्र के प्रोसेसर द्वारा प्रावधान शामिल है, जो आपको अनुप्रयोगों और ऑपरेटिंग सिस्टम की कार्यक्षमता का हिस्सा एक अलग वातावरण में स्थानांतरित करने की अनुमति देता है, मेमोरी सामग्री और निष्पादन योग्य कोड जिसमें मुख्य से पहुंच योग्य नहीं है सिस्टम, उपलब्ध विशेषाधिकारों के स्तर की परवाह किए बिना। उनके निष्पादन के लिए, विभिन्न एन्क्रिप्शन एल्गोरिदम के कार्यान्वयन, निजी कुंजी और पासवर्ड के प्रसंस्करण के लिए कार्य, प्रमाणीकरण प्रक्रियाएं और गोपनीय डेटा के साथ काम करने के लिए कोड को एन्क्लेव में ले जाया जा सकता है।

यदि मुख्य प्रणाली से छेड़छाड़ की जाती है, तो हमलावर एन्क्लेव में संग्रहीत जानकारी का निर्धारण नहीं कर पाएगा और केवल बाहरी सॉफ़्टवेयर इंटरफ़ेस तक ही सीमित रहेगा। हार्डवेयर एन्क्लेव के उपयोग को आधारित विधियों के उपयोग के विकल्प के रूप में माना जा सकता है समरूप एन्क्रिप्शन या गोपनीय कंप्यूटिंग प्रोटोकॉल, लेकिन इन प्रौद्योगिकियों के विपरीत, एन्क्लेव का गोपनीय डेटा के साथ गणना के प्रदर्शन पर वस्तुतः कोई प्रभाव नहीं पड़ता है और विकास को काफी सरल बनाता है।

स्रोत: opennet.ru