IBM-მა, Google-მა, Microsoft-მა და Intel-მა შექმნეს ალიანსი, რათა განავითარონ ღია მონაცემთა დაცვის ტექნოლოგიები

Linux ფონდი გამოაცხადა კონსორციუმის შექმნის შესახებ კონფიდენციალური კომპიუტერული კონსორციუმი, რომელიც მიზნად ისახავს ღია ტექნოლოგიებისა და სტანდარტების შემუშავებას, რომლებიც დაკავშირებულია მეხსიერებაში უსაფრთხო დამუშავებასთან და კონფიდენციალურ გამოთვლებთან. ერთობლივ პროექტს უკვე შეუერთდნენ ისეთი კომპანიები, როგორებიცაა Alibaba, Arm, Baidu, Google, IBM, Intel, Tencent და Microsoft, რომლებიც აპირებენ ერთად იმუშაონ ნეიტრალურ პლატფორმაზე, რათა განავითარონ ტექნოლოგიები გამოთვლითი პროცესის დროს მეხსიერებაში მონაცემთა იზოლაციისთვის.

საბოლოო მიზანია უზრუნველყოს საშუალებები მონაცემთა დამუშავების სრული ციკლის მხარდასაჭერად დაშიფრული ფორმით, ცალკეულ ეტაპებზე ღია ფორმით ინფორმაციის პოვნის გარეშე. კონსორციუმის ინტერესის სფერო, უპირველეს ყოვლისა, მოიცავს ტექნოლოგიებს, რომლებიც დაკავშირებულია გამოთვლით პროცესში დაშიფრული მონაცემების გამოყენებასთან, კერძოდ, იზოლირებული ანკლავების გამოყენებასთან, პროტოკოლებთან. მრავალმხრივი გამოთვლა, დაშიფრული მონაცემების მანიპულირება მეხსიერებაში და მონაცემთა სრული იზოლაცია მეხსიერებაში (მაგალითად, მასპინძელი სისტემის ადმინისტრატორს სტუმრის სისტემების მეხსიერებაში მონაცემებზე წვდომის თავიდან ასაცილებლად).

შემდეგი პროექტები გადაეცა დამოუკიდებელ განვითარებას Confidential Computing Consortium-ის შემადგენლობაში:

• Intel გადაეცა ერთობლივი განვითარების გასაგრძელებლად ადრე გახსნილი
  კომპონენტები ტექნოლოგიის გამოყენებისთვის SGX (Software Guard Extensions) Linux-ზე, მათ შორის SDK ინსტრუმენტებისა და ბიბლიოთეკების ნაკრებით. SGX გვთავაზობს სპეციალური პროცესორის ინსტრუქციების კომპლექტის გამოყენებას მომხმარებლის დონის აპლიკაციებისთვის პირადი მეხსიერების ზონების გამოყოფისთვის, რომელთა შიგთავსი დაშიფრულია და ვერ იკითხება ან შეცვლილია ring0, SMM და VMM რეჟიმებში გაშვებული ბირთვისა და კოდითაც კი;

• Microsoft-მა ჩააბარა ჩარჩო გახსენით ანკლავი, რომელიც საშუალებას გაძლევთ შექმნათ აპლიკაციები სხვადასხვა TEE (სანდო აღსრულების გარემო) არქიტექტურისთვის ერთი API და აბსტრაქტული ანკლავის წარმოდგენის გამოყენებით. Open Enclav-ის გამოყენებით მომზადებული აპლიკაცია შეიძლება იმუშაოს სისტემებზე სხვადასხვა ანკლავური განხორციელებით. TEE-ებიდან ამჟამად მხოლოდ Intel SGX არის მხარდაჭერილი. კოდი ARM TrustZone-ის მხარდასაჭერად დამუშავების პროცესშია. მხარდაჭერის შესახებ ქვაკუთხედური, AMD PSP (პლატფორმის უსაფრთხოების პროცესორი) და AMD SEV (უსაფრთხო დაშიფვრის ვირტუალიზაცია) არ არის მოხსენებული.
• პროექტი Red Hat-მა გადასცა ენარქსი, რომელიც უზრუნველყოფს აბსტრაქციულ ფენას უნივერსალური აპლიკაციების შესაქმნელად ანკლავებში გასაშვებად, რომლებიც მხარს უჭერენ სხვადასხვა TEE გარემოს, ტექნიკის არქიტექტურისგან დამოუკიდებლად და სხვადასხვა პროგრამირების ენების გამოყენების საშუალებას (გამოიყენება WebAssembly-ზე დაფუძნებული გაშვების დრო). პროექტი ამჟამად მხარს უჭერს AMD SEV და Intel SGX ტექნოლოგიებს.

შეუმჩნეველი მსგავსი პროექტებიდან შეგვიძლია აღვნიშნოთ ჩარჩო ასილო, რომელიც შემუშავებულია ძირითადად Google-ის ინჟინრების მიერ, მაგრამ არ არის ოფიციალურად მხარდაჭერილი Google პროდუქტი. ჩარჩო საშუალებას გაძლევთ მარტივად მოაწყოთ აპლიკაციები, რათა გადაიტანოთ ზოგიერთი ფუნქციონალი, რომელიც მოითხოვს გაძლიერებულ დაცვას დაცული ანკლავის მხარეს. Asylo-ში ტექნიკის იზოლაციის მექანიზმებიდან მხარდაჭერილია მხოლოდ Intel SGX, მაგრამ ასევე ხელმისაწვდომია ვირტუალიზაციის გამოყენებაზე დაფუძნებული ანკლავების ფორმირების პროგრამული მექანიზმი.

შეგახსენებთ, რომ ანკლავი (TEE, სანდო აღსრულების გარემო) გულისხმობს პროცესორის მიერ სპეციალური იზოლირებული უბნის უზრუნველყოფას, რომელიც საშუალებას გაძლევთ გადაიტანოთ აპლიკაციების და ოპერაციული სისტემის ფუნქციონირების ნაწილი ცალკეულ გარემოში, მეხსიერების შინაარსი და შესრულებადი კოდი, რომელშიც მიუწვდომელია ძირითადიდან. სისტემა, მიუხედავად არსებული პრივილეგიების დონისა. მათი შესრულებისთვის, დაშიფვრის სხვადასხვა ალგორითმის დანერგვა, პირადი გასაღებების და პაროლების დამუშავების ფუნქციები, ავთენტიფიკაციის პროცედურები და კონფიდენციალურ მონაცემებთან მუშაობის კოდი შეიძლება გადავიდეს ანკლავში.

თუ ძირითადი სისტემა დაზიანებულია, თავდამსხმელი ვერ შეძლებს ანკლავში შენახული ინფორმაციის განსაზღვრას და შემოიფარგლება მხოლოდ გარე პროგრამული ინტერფეისით. ტექნიკის ანკლავების გამოყენება შეიძლება ჩაითვალოს, როგორც ალტერნატივა დაფუძნებული მეთოდების გამოყენებისა ჰომორფული დაშიფვრა ან კონფიდენციალური გამოთვლითი პროტოკოლები, მაგრამ ამ ტექნოლოგიებისგან განსხვავებით, ანკლავი პრაქტიკულად არ ახდენს გავლენას კონფიდენციალური მონაცემებით გამოთვლების შესრულებაზე და მნიშვნელოვნად ამარტივებს განვითარებას.

წყარო: opennet.ru