Intel កំពុងបង្កើតពិធីការ HTTPA ដើម្បីបំពេញ HTTPS

វិស្វករមកពី Intel បានស្នើពិធីការ HTTPA ថ្មី (HTTPS Attestable) ដោយពង្រីក HTTPS ជាមួយនឹងការធានាបន្ថែមអំពីសុវត្ថិភាពនៃការគណនាដែលបានអនុវត្ត។ HTTPA អនុញ្ញាតឱ្យអ្នកធានានូវភាពត្រឹមត្រូវនៃការដំណើរការសំណើរបស់អ្នកប្រើនៅលើម៉ាស៊ីនមេ ហើយត្រូវប្រាកដថាសេវាកម្មគេហទំព័រគឺគួរឱ្យទុកចិត្ត ហើយកូដដែលកំពុងដំណើរការនៅក្នុងបរិស្ថាន TEE (បរិយាកាសប្រតិបត្តិដែលគួរឱ្យទុកចិត្ត) នៅលើម៉ាស៊ីនមេមិនត្រូវបានផ្លាស់ប្តូរជាលទ្ធផលនៃការលួចចូល ឬ ការបំផ្លិចបំផ្លាញដោយអ្នកគ្រប់គ្រង។

HTTPS ការពារទិន្នន័យដែលបានបញ្ជូនកំឡុងពេលបញ្ជូនតាមបណ្តាញ ប៉ុន្តែមិនអាចការពារភាពសុចរិតរបស់វាពីការរំលោភជាលទ្ធផលនៃការវាយប្រហារលើម៉ាស៊ីនមេនោះទេ។ បរិក្ខារដាច់ដោយឡែកដែលត្រូវបានបង្កើតឡើងដោយប្រើប្រាស់បច្ចេកវិទ្យាដូចជា Intel SGX (Software Guard Extension), ARM TrustZone និង AMD PSP (Platform Security Processor) ធ្វើឱ្យវាអាចការពារកុំព្យូទ័រដែលងាយរងគ្រោះ និងកាត់បន្ថយហានិភ័យនៃការលេចធ្លាយ ឬការកែប្រែព័ត៌មានរសើបនៅលើថ្នាំងចុងក្រោយ។

ដើម្បីធានានូវភាពជឿជាក់នៃព័ត៌មានដែលបានបញ្ជូននោះ HTTPA អនុញ្ញាតឱ្យអ្នកប្រើឧបករណ៍បញ្ជាក់ដែលមាននៅក្នុង Intel SGX ដែលបញ្ជាក់ពីភាពត្រឹមត្រូវនៃផ្នែកដែលការគណនាត្រូវបានអនុវត្ត។ សំខាន់ HTTPA ពង្រីក HTTPS ជាមួយនឹងសមត្ថភាពក្នុងការបញ្ជាក់ពីចម្ងាយ និងអនុញ្ញាតឱ្យអ្នកផ្ទៀងផ្ទាត់ថាវាកំពុងដំណើរការនៅក្នុងបរិស្ថាន Intel SGX ពិតប្រាកដ ហើយសេវាកម្មគេហទំព័រអាចទុកចិត្តបាន។ ពិធីការនេះត្រូវបានបង្កើតឡើងដំបូងជាសកល ហើយបន្ថែមលើ Intel SGX អាចត្រូវបានអនុវត្តសម្រាប់ប្រព័ន្ធ TEE ផ្សេងទៀត។

បន្ថែមពីលើដំណើរការធម្មតានៃការបង្កើតការតភ្ជាប់សុវត្ថិភាពសម្រាប់ HTTPS នោះ HTTPA តម្រូវឱ្យមានការចរចារអំពីសោវគ្គដែលអាចទុកចិត្តបាន។ ពិធីការណែនាំវិធីសាស្ត្រ HTTP ថ្មី “ATTEST” ដែលអនុញ្ញាតឱ្យអ្នកដំណើរការសំណើ និងការឆ្លើយតបបីប្រភេទ៖

• "preflight" ដើម្បីពិនិត្យមើលថាតើផ្នែកពីចម្ងាយគាំទ្រការបញ្ជាក់ enclave;
• "ការបញ្ជាក់" សម្រាប់ការយល់ព្រមលើប៉ារ៉ាម៉ែត្របញ្ជាក់ (ជ្រើសរើសក្បួនដោះស្រាយការគ្រីប ការផ្លាស់ប្តូរលំដាប់ចៃដន្យតែមួយគត់ចំពោះវគ្គ បង្កើតការកំណត់អត្តសញ្ញាណសម័យ និងផ្ទេរសោសាធារណៈរបស់ឧបករណ៍ភ្ជាប់ទៅអតិថិជន);
• "សម័យដែលគួរឱ្យទុកចិត្ត" - ការបង្កើតសោសម័យសម្រាប់ការផ្លាស់ប្តូរព័ត៌មានដែលគួរឱ្យទុកចិត្ត។ សោសម័យត្រូវបានបង្កើតឡើងដោយផ្អែកលើការព្រមព្រៀងគ្នាពីមុនលើការសម្ងាត់នៃវគ្គមុនដែលបង្កើតដោយអតិថិជនដោយប្រើសោសាធារណៈ TEE ដែលទទួលបានពីម៉ាស៊ីនមេ និងលំដាប់ចៃដន្យដែលបង្កើតដោយភាគីនីមួយៗ។

HTTPA បញ្ជាក់​ថា​ម៉ាស៊ីន​ភ្ញៀវ​អាច​ទុក​ចិត្ត​បាន ហើយ​ម៉ាស៊ីន​មេ​គឺ​មិន​មែន​ទេ ឧ. ម៉ាស៊ីនភ្ញៀវអាចប្រើពិធីការនេះដើម្បីផ្ទៀងផ្ទាត់ការគណនានៅក្នុងបរិស្ថាន TEE ។ ក្នុងពេលជាមួយគ្នានេះ HTTPA មិនធានាថាការគណនាផ្សេងទៀតដែលបានធ្វើឡើងកំឡុងពេលប្រតិបត្តិការរបស់ម៉ាស៊ីនមេគេហទំព័រដែលមិនត្រូវបានអនុវត្តនៅក្នុង TEE មិនត្រូវបានសម្របសម្រួលទេ ដែលតម្រូវឱ្យមានការប្រើប្រាស់វិធីសាស្រ្តដាច់ដោយឡែកមួយចំពោះការអភិវឌ្ឍន៍សេវាកម្មគេហទំព័រ។ ដូច្នេះ HTTPA មានគោលបំណងជាចម្បងក្នុងការប្រើប្រាស់ជាមួយនឹងសេវាកម្មឯកទេសដែលមានតម្រូវការកើនឡើងសម្រាប់សុចរិតភាពព័ត៌មាន ដូចជាប្រព័ន្ធហិរញ្ញវត្ថុ និងវេជ្ជសាស្ត្រ។

សម្រាប់ស្ថានភាពដែលការគណនានៅក្នុង TEE ត្រូវតែបញ្ជាក់សម្រាប់ទាំងម៉ាស៊ីនមេ និងម៉ាស៊ីនភ្ញៀវ វ៉ារ្យ៉ង់នៃពិធីការ mHTTPA (Mutual HTTPA) ត្រូវបានផ្តល់ជូន ដែលធ្វើការផ្ទៀងផ្ទាត់ពីរផ្លូវ។ ជម្រើសនេះមានភាពស្មុគស្មាញជាងមុន ដោយសារតម្រូវការសម្រាប់ការបង្កើតសោវគ្គពីរផ្លូវសម្រាប់ម៉ាស៊ីនមេ និងម៉ាស៊ីនភ្ញៀវ។

ប្រភព: opennet.ru