Intel GPU SGX - אחסן את הנתונים שלך בכרטיס המסך. עם אחריות

כרטיס מסך Intel Xe עם תמיכה ב-SGX GPU

מרגע ההכרזה כי אינטל תפתח כרטיס מסך דיסקרטי משלה, כל האנושות המתקדמת חיכתה שהתוכניות יתחילו להפוך למשהו מוחשי. מעט פרטים טכניים ידועים עדיין, אבל היום אנחנו יכולים לדווח על משהו קונקרטי וגם חשוב. נודע כי כרטיס המסך העתידי של אינטל יתמוך בטכנולוגיה דומה ל אינטל SGX, לאחסון סופר אמין של תוכן חשוב במיוחד - זה נקרא GPU SGX.

הזכרנו את טכנולוגיית Intel Software Guard Extensions לאחרונה בקשר עם פלט כרטיס Intel SGX. הרחבות Intel SGX הן קבוצה של הוראות CPU המאפשרות ליישומים ליצור מובלעות, אזורים מוגנים במרחב הכתובות של האפליקציה המספקים סודיות ושלמות גם בנוכחות תוכנות זדוניות מורשות.

אבל לא רק הקוד המבצע צריך להיות מוגן, אלא גם נתוני משתמש. גדודי פושעים חולמים יום ולילה איך לגנוב את התמונות שלך ואז למחוק או להצפין אותן. איך לא להישאר בלי הזכרונות הכי חשובים? גם אינטל SGX, במגוון ה-GPU SGX שלה, יכולה לבוא להצלה כאן. במקרה זה זה עובד כדלקמן.

את תפקיד המפתח בטכנולוגיה זו, כפי שהשם מרמז, ממלא המעבד הגרפי. "מה הקשר לכרטיס מסך כשזה מגיע לאחסון נתונים?" - אתה בטח שואל. העובדה היא שעם כל הכבוד לאינטל SGX, יש הרבה פעמים פחות מעבדים שתומכים בטכנולוגיה הזו מאלה שלא. לכן, הוחלט להעביר את הביצוע של קוד תלוי SGX ל-GPU, בדומה לאופן שבו זה נעשה בכרטיס Intel SGX שהוזכר כבר. לכרטיס המסך יש גם יתרון נוסף: העיצוב שלו מאפשר לו להכיל כמות גדולה למדי של זיכרון פלאש, שיכול לשמש כאחסון מוגן מקומי.

עקרון הפעולה של GPU SGX הוא כדלקמן. תמונות של הכלב האהוב עליך, כמו גם נתונים חשובים נוספים, ממוקמים באחסון המקומי של כרטיס המסך באמצעות תוכנת אינטל מיוחדת. הגנת Intel SGX פועלת ברמת מנהל ההתקן של מערכת הקבצים. לאחר מכן, אותה תוכנה מיוחדת מסנכרנת את תכולת האחסון עם שירות הענן באחד מהמצבים שנבחרו על ידי המשתמשים. שלא כמו שירותי ענן אחרים, לא ניתן להתפשר על לקוח אינטל מכיוון שהוא מארח אזורי קוד רגישים במובלעות SGX. לפיכך, הנתונים שלך מקבלים מספר דרגות של הגנה מפני גניבה והרס.

מה קורה אם תוכנת אינטל מפסיקה לעבוד מסיבה כלשהי והנתונים ממש נעולים באחסון שלה? אינטל מצפה לחלוק את הטכנולוגיה שלה עם צדדים שלישיים בהתבסס על הסמכה ובקרה קפדניים. אז תהיה אלטרנטיבה. ובכן, המערכת עצמה תופיע בשוק לא לפני הופעת כרטיסי המסך עצמם - התזמון עדיין מעורפל. אבל נחכה.

מקור: www.habr.com