{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"La societ\u00e0 Intel sta sviluppando il protocollo HTTPA, che integra HTTPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli ingegneri di Intel hanno proposto un nuovo protocollo HTTPA (HTTPS Attestable), che estende HTTPS con ulteriori garanzie di sicurezza per i calcoli effettuati. HTTPA consente di garantire l'integrit\u00e0 dell'elaborazione della richiesta dell'utente sul server e di verificare che il servizio web sia affidabile e che il codice in esecuzione nell'ambiente TEE (Trusted Execution Environment) sul server non sia stato modificato a causa di un attacco o di una manomissione da parte dell'amministratore. <\/p>\n
HTTPS protegge i dati trasmessi durante il trasferimento sulla rete, ma non pu\u00f2 escludere la possibilit\u00e0 di violazioni della loro integrit\u00e0 in seguito ad attacchi al server. Gli enclave isolati, creati con tecnologie come Intel SGX (Software Guard Extension), ARM TrustZone e AMD PSP (Platform Security Processor), permettono di proteggere calcoli critici e ridurre il rischio di perdite o alterazioni di informazioni riservate sul nodo finale. <\/p>\n
HTTPA, per garantire l'affidabilit\u00e0 delle informazioni trasmesse, sfrutta i meccanismi di attestazione forniti in Intel SGX, che confermano l'autenticit\u00e0 dell'enclave in cui vengono eseguite le elaborazioni. In sostanza, HTTPA amplia HTTPS con la possibilit\u00e0 di attestazione remota dell'enclave e consente di verificare che essa operi in un ambiente autentico Intel SGX, offrendo fiducia al servizio web. Il protocollo \u00e8 originariamente sviluppato come universale e pu\u00f2 essere implementato non solo su Intel SGX, ma anche su altri sistemi TEE.
<\/center> <\/p>\n
Oltre al consueto processo di installazione di una connessione protetta per HTTPS, HTTPA richiede anche l'accordo su una chiave di sessione fidata. Il protocollo introduce un nuovo metodo HTTP chiamato \u00abATTEST\u00bb, che consente di gestire tre tipi di richieste e risposte: <\/p>\n
\n
\u00abpreflight\u00bb per verificare se il lato remoto supporta l'attestazione degli enclave;\n
\u00abattest\u00bb per concordare i parametri di attestazione (scelta dell'algoritmo crittografico, scambio di sequenze casuali uniche per la sessione, generazione di un identificatore di sessione e invio della chiave pubblica dell'enclave al cliente);\n
\u00abtrusted session\u00bb \u2014 creazione di una chiave di sessione per uno scambio di informazioni fidato. La chiave di sessione viene generata sulla base di una sequenza segreta preliminare concordata in precedenza (pre-session secret), creata dal cliente utilizzando ci\u00f2 che ha ricevuto da server<\/a> TEE, e sequenze casuali generate da entrambe le parti. <\/ul>\n
![\"La](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"La](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n