{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"Intel sta sviluppando il protocollo HTTPA, che integra HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli ingegneri dell'azienda Intel hanno proposto un nuovo protocollo HTTPA (HTTPS Attestable) che amplia l'HTTPS con ulteriori garanzie di sicurezza per i calcoli effettuati. HTTPA garantisce l'integrit\u00e0 dell'elaborazione della richiesta dell'utente sul server e permette di verificare che il servizio web sia affidabile e che il codice in esecuzione nell'ambiente TEE (Trusted Execution Environment) sul server non sia stato modificato a causa di un attacco o di un sabotaggio da parte dell'amministratore. <\/p>\n
L'HTTPS protegge i dati trasmessi durante la loro trasmissione sulla rete, ma non pu\u00f2 escludere la violazione della loro integrit\u00e0 a causa di attacchi al server. I enclavi isolati, creati tramite tecnologie come Intel SGX (Software Guard Extension), ARM TrustZone e AMD PSP (Platform Security Processor), offrono la possibilit\u00e0 di proteggere elaborazioni importanti e ridurre il rischio di fuga o modifica di informazioni riservate sul nodo finale. <\/p>\n
HTTPA, per garantire l'affidabilit\u00e0 delle informazioni trasmesse, consente di utilizzare gli strumenti di attestazione forniti da Intel SGX che confermano l'autenticit\u00e0 dell'enclave in cui sono stati effettuati i calcoli. In sostanza, HTTPA estende l'HTTPS con la possibilit\u00e0 di attestazione remota dell'enclave e permette di verificare che venga eseguito in un ambiente autentico Intel SGX e che il servizio web possa essere considerato affidabile. Il protocollo \u00e8 inizialmente sviluppato come universale e, oltre a Intel SGX, pu\u00f2 essere implementato anche per altri sistemi TEE.
<\/center> <\/p>\n
Oltre alla procedura standard per HTTPS di installazione di una connessione protetta, HTTPA richiede inoltre un accordo sul chiave di sessione affidabile. Il protocollo introduce un nuovo metodo HTTP \"ATTEST\" che consente di gestire tre tipi di richieste e risposte: <\/p>\n
\n
\"preflight\" per controllare se la parte remota supporta l'attestazione degli enclave;\n
\"attest\" per concordare i parametri di attestazione (selezione dell'algoritmo crittografico, scambio di sequenze casuali uniche per sessione, generazione dell'identificativo di sessione e trasmissione della chiave pubblica dell'enclave al cliente);\n
\"trusted session\" \u2014 formazione di una chiave di sessione per lo scambio fidato di informazioni. La chiave di sessione \u00e8 formata sulla base di una sequenza segreta preliminare (pre-session secret) concordata in precedenza, creata dal cliente utilizzando quanto ricevuto da server<\/a> di chiavi aperte TEE e delle sequenze casuali generate da ciascuna parte. <\/ul>\n
![\"Intel](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"Intel](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n