Intel GPU SGX - складирајте ги вашите податоци на графичката картичка. Со гаранција

Интел Xe графичка картичка со поддршка за SGX графичкиот процесор

Од самиот момент на објавувањето дека Интел ќе развие своја дискретна видео картичка, целото прогресивно човештво чекаше плановите да почнат да се трансформираат во нешто опипливо. Сè уште се познати неколку технички детали, но денес можеме да пријавиме нешто конкретно и исто така важно. Стана познато дека идната видео картичка на Intel ќе поддржува технологија слична на Интел SGX, за супер сигурно складирање на особено важна содржина - се вика GPU SGX.

Спомнавме технологија Intel Software Guard Extensions неодамна во врска со Излез од Intel SGX картичка. Интел SGX екстензии се збир на инструкции на процесорот кои им овозможуваат на апликациите да создаваат енклави, заштитени региони во просторот за адреси на апликацијата кои обезбедуваат доверливост и интегритет дури и во присуство на привилегиран малициозен софтвер.

Но, не треба да се заштити само кодот за извршување, туку и податоците за корисниците. Легии криминалци дење и ноќе сонуваат како да ги украдат вашите фотографии и потоа да ги избришат или шифрираат. Како да не останете без најважните спомени? Интел SGX, во својата разновидност GPU SGX, исто така може да дојде на помош овде. Во овој случај тоа функционира на следниов начин.

Клучната улога во оваа технологија, како што сугерира името, ја игра графичкиот процесор. „Каква врска има видео картичката кога станува збор за складирање податоци? - веројатно прашувате. Факт е дека со сета почит кон Intel SGX, има многу пати помалку процесори кои ја поддржуваат оваа технологија од оние што не ја поддржуваат. Затоа, беше одлучено извршувањето на кодот зависен од SGX да се пренесе на графичкиот процесор, слично како што беше направено во веќе споменатата Intel SGX картичка. Видео картичката има и уште една предност: нејзиниот дизајн овозможува да се смести прилично голема количина флеш меморија, која може да се користи како локално заштитено складирање.

Принципот на работа на GPU SGX е како што следува. Фотографиите на вашето омилено куче, како и други особено важни податоци, се поставени на локалното складирање на видео картичката со помош на специјален софтвер на Интел. Intel SGX заштитата работи на ниво на двигател на датотечен систем. Следно, истиот специјален софтвер ја синхронизира содржината на складиштето со услугата облак во еден од режимите избрани од корисниците. За разлика од другите облак услуги, клиентот на Интел не може да биде компромитиран затоа што е домаќин на чувствителни области на код во SGX енклави. Така, вашите податоци добиваат неколку степени на заштита од кражба и уништување.

Што ќе се случи ако софтверот на Интел престане да работи поради некоја причина и податоците буквално се заклучат во неговото складирање? Интел очекува да ја сподели својата технологија со трети страни врз основа на строга сертификација и контрола. Така ќе има алтернатива. Па, самиот систем ќе се појави на пазарот не порано од појавата на самите видео картички - времето е сè уште нејасно. Но ќе почекаме.

Извор: www.habr.com