Intel ກໍາລັງພັດທະນາໂປໂຕຄອນ HTTPA ເພື່ອເສີມ HTTPS

ວິສະວະກອນຈາກ Intel ໄດ້ສະເຫນີໂປໂຕຄອນ HTTPA ໃຫມ່ (HTTPS Attestable), ຂະຫຍາຍ HTTPS ດ້ວຍການຮັບປະກັນເພີ່ມເຕີມຂອງຄວາມປອດໄພຂອງການຄິດໄລ່ທີ່ປະຕິບັດ. HTTPA ອະນຸຍາດໃຫ້ທ່ານຮັບປະກັນຄວາມສົມບູນຂອງການປະມວນຜົນຄໍາຮ້ອງຂໍຂອງຜູ້ໃຊ້ໃນເຄື່ອງແມ່ຂ່າຍແລະໃຫ້ແນ່ໃຈວ່າການບໍລິການເວັບມີຄວາມຫນ້າເຊື່ອຖືແລະລະຫັດທີ່ເຮັດວຽກຢູ່ໃນສະພາບແວດລ້ອມ TEE (ສະພາບແວດລ້ອມການປະຕິບັດທີ່ເຊື່ອຖືໄດ້) ໃນເຄື່ອງແມ່ຂ່າຍບໍ່ໄດ້ມີການປ່ຽນແປງເປັນຜົນມາຈາກການ hack ຫຼື. ການລ່ວງລະເມີດໂດຍຜູ້ບໍລິຫານ.

HTTPS ປົກປ້ອງຂໍ້ມູນທີ່ຖືກສົ່ງຜ່ານໃນລະຫວ່າງການສົ່ງຜ່ານເຄືອຂ່າຍ, ແຕ່ບໍ່ສາມາດປ້ອງກັນຄວາມສົມບູນຂອງມັນຈາກການຖືກລະເມີດເນື່ອງຈາກການໂຈມຕີໃນເຄື່ອງແມ່ຂ່າຍ. enclaves ທີ່ໂດດດ່ຽວ, ຖືກສ້າງຂື້ນໂດຍໃຊ້ເຕັກໂນໂລຢີເຊັ່ນ Intel SGX (Software Guard Extension), ARM TrustZone ແລະ AMD PSP (Platform Security Processor), ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປົກປ້ອງຄອມພິວເຕີ້ທີ່ລະອຽດອ່ອນແລະຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການຮົ່ວໄຫຼຫຼືການດັດແກ້ຂອງຂໍ້ມູນທີ່ລະອຽດອ່ອນໃນຂໍ້ສຸດທ້າຍ.

ເພື່ອຮັບປະກັນຄວາມຫນ້າເຊື່ອຖືຂອງຂໍ້ມູນທີ່ສົ່ງຜ່ານ, HTTPA ອະນຸຍາດໃຫ້ທ່ານໃຊ້ເຄື່ອງມືຢັ້ງຢືນທີ່ສະຫນອງໃຫ້ໃນ Intel SGX, ເຊິ່ງຢືນຢັນຄວາມຖືກຕ້ອງຂອງ enclave ທີ່ການຄິດໄລ່ໄດ້ຖືກປະຕິບັດ. ໂດຍພື້ນຖານແລ້ວ, HTTPA ຂະຫຍາຍ HTTPS ດ້ວຍຄວາມສາມາດໃນການຢັ້ງຢືນທາງໄກແລະອະນຸຍາດໃຫ້ທ່ານກວດສອບວ່າມັນເຮັດວຽກຢູ່ໃນສະພາບແວດລ້ອມ Intel SGX ທີ່ແທ້ຈິງແລະການບໍລິການເວັບສາມາດເຊື່ອຖືໄດ້. ອະນຸສັນຍາດັ່ງກ່າວໃນເບື້ອງຕົ້ນໄດ້ຖືກພັດທະນາເປັນແບບທົ່ວໆໄປແລະ, ນອກເຫນືອຈາກ Intel SGX, ສາມາດຖືກປະຕິບັດສໍາລັບລະບົບ TEE ອື່ນໆ.

ນອກເຫນືອຈາກຂະບວນການປົກກະຕິຂອງການສ້າງການເຊື່ອມຕໍ່ທີ່ປອດໄພສໍາລັບ HTTPS, HTTPA ນອກຈາກນັ້ນຍັງຮຽກຮ້ອງໃຫ້ມີການເຈລະຈາກ່ຽວກັບລະຫັດເຊດຊັນທີ່ເຊື່ອຖືໄດ້. ໂປຣໂຕຄໍແນະນຳວິທີການ HTTP ໃໝ່ “ATTEST”, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະມວນຜົນຄຳຮ້ອງຂໍ ແລະຄຳຕອບໄດ້ສາມປະເພດ:

• "preflight" ເພື່ອກວດເບິ່ງວ່າດ້ານຫ່າງໄກສອກຫຼີກສະຫນັບສະຫນູນການຢັ້ງຢືນ enclave;
• "ການຢັ້ງຢືນ" ສໍາລັບການຕົກລົງກ່ຽວກັບຕົວກໍານົດການຢັ້ງຢືນ (ເລືອກລະບົບການເຂົ້າລະຫັດລັບ, ການແລກປ່ຽນລໍາດັບແບບສຸ່ມທີ່ເປັນເອກະລັກຂອງກອງປະຊຸມ, ການສ້າງຕົວກໍານົດເຊດຊັນແລະການໂອນລະຫັດສາທາລະນະຂອງ enclave ກັບລູກຄ້າ);
• "ກອງປະຊຸມທີ່ເຊື່ອຖືໄດ້" - ການຜະລິດຂອງກອງປະຊຸມທີ່ສໍາຄັນສໍາລັບການແລກປ່ຽນຂໍ້ມູນທີ່ເຊື່ອຖືໄດ້. ກະແຈຂອງກອງປະຊຸມແມ່ນສ້າງຂຶ້ນໂດຍອີງໃສ່ຄວາມລັບຂອງກອງປະຊຸມທີ່ຕົກລົງກັນກ່ອນຫນ້ານີ້ທີ່ສ້າງຂຶ້ນໂດຍລູກຄ້າໂດຍໃຊ້ລະຫັດສາທາລະນະ TEE ທີ່ໄດ້ຮັບຈາກເຄື່ອງແມ່ຂ່າຍ, ແລະລໍາດັບແບບສຸ່ມທີ່ສ້າງຂຶ້ນໂດຍແຕ່ລະຝ່າຍ.

HTTPA ຫມາຍຄວາມວ່າລູກຄ້າມີຄວາມຫນ້າເຊື່ອຖືແລະເຄື່ອງແມ່ຂ່າຍບໍ່ແມ່ນ, i.e. ລູກຄ້າສາມາດໃຊ້ໂປໂຕຄອນນີ້ເພື່ອກວດສອບການຄິດໄລ່ໃນສະພາບແວດລ້ອມ TEE. ໃນຂະນະດຽວກັນ, HTTPA ບໍ່ໄດ້ຮັບປະກັນວ່າການຄິດໄລ່ອື່ນໆທີ່ປະຕິບັດໃນລະຫວ່າງການປະຕິບັດງານຂອງເຄື່ອງແມ່ຂ່າຍເວັບທີ່ບໍ່ໄດ້ປະຕິບັດໃນ TEE ບໍ່ໄດ້ຖືກທໍາລາຍ, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການນໍາໃຊ້ວິທີການແຍກຕ່າງຫາກໃນການພັດທະນາການບໍລິການເວັບ. ດັ່ງນັ້ນ, HTTPA ສ່ວນໃຫຍ່ແມ່ນແນໃສ່ການນໍາໃຊ້ການບໍລິການພິເສດທີ່ມີຄວາມຕ້ອງການເພີ່ມຂຶ້ນສໍາລັບຄວາມສົມບູນຂອງຂໍ້ມູນ, ເຊັ່ນ: ລະບົບການເງິນແລະການແພດ.

ສໍາລັບສະຖານະການທີ່ການຄິດໄລ່ໃນ TEE ຕ້ອງໄດ້ຮັບການຢືນຢັນສໍາລັບທັງເຄື່ອງແມ່ຂ່າຍແລະລູກຄ້າ, variant ຂອງ mHTTPA (Mutual HTTPA) protocol ໄດ້ຖືກສະຫນອງໃຫ້, ເຊິ່ງດໍາເນີນການກວດສອບສອງທາງ. ທາງເລືອກນີ້ແມ່ນສັບສົນຫຼາຍເນື່ອງຈາກຄວາມຕ້ອງການສໍາລັບການຜະລິດສອງທາງຂອງປຸ່ມເຊດຊັນສໍາລັບເຄື່ອງແມ່ຂ່າຍແລະລູກຄ້າ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru