ഐബിഎം, ഗൂഗിൾ, മൈക്രോസോഫ്റ്റ്, ഇന്റൽ എന്നിവ ഓപ്പൺ ഡാറ്റ പ്രൊട്ടക്ഷൻ ടെക്നോളജി വികസിപ്പിക്കുന്നതിന് ഒരു സഖ്യം രൂപീകരിച്ചു

ലിനക്സ് ഫൗണ്ടേഷൻ പ്രഖ്യാപിച്ചു ഒരു കൺസോർഷ്യം സ്ഥാപിക്കുന്നതിനെക്കുറിച്ച് രഹസ്യാത്മക കമ്പ്യൂട്ടിംഗ് കൺസോർഷ്യം, സുരക്ഷിതമായ ഇൻ-മെമ്മറി പ്രോസസ്സിംഗും രഹസ്യാത്മക കമ്പ്യൂട്ടിംഗുമായി ബന്ധപ്പെട്ട ഓപ്പൺ ടെക്നോളജികളും സ്റ്റാൻഡേർഡുകളും വികസിപ്പിക്കാൻ ലക്ഷ്യമിടുന്നു. കമ്പ്യൂട്ടിംഗ് പ്രക്രിയയിൽ മെമ്മറിയിൽ ഡാറ്റ വേർതിരിക്കുന്നതിനുള്ള സാങ്കേതികവിദ്യകൾ വികസിപ്പിക്കുന്നതിന് ഒരു ന്യൂട്രൽ പ്ലാറ്റ്‌ഫോമിൽ ഒരുമിച്ച് പ്രവർത്തിക്കാൻ ഉദ്ദേശിക്കുന്ന അലിബാബ, ആം, ബൈഡു, ഗൂഗിൾ, ഐബിഎം, ഇന്റൽ, ടെൻസെന്റ്, മൈക്രോസോഫ്റ്റ് തുടങ്ങിയ കമ്പനികൾ സംയുക്ത പദ്ധതിയിൽ ഇതിനകം ചേർന്നു.

വ്യക്തിഗത ഘട്ടങ്ങളിൽ ഓപ്പൺ ഫോമിൽ വിവരങ്ങൾ കണ്ടെത്താതെ, എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ഡാറ്റ പ്രോസസ്സിംഗിന്റെ പൂർണ്ണ സൈക്കിളിനെ പിന്തുണയ്ക്കുന്നതിനുള്ള മാർഗങ്ങൾ നൽകുക എന്നതാണ് ആത്യന്തിക ലക്ഷ്യം. കൺസോർഷ്യത്തിന്റെ താൽപ്പര്യമേഖലയിൽ പ്രാഥമികമായി കമ്പ്യൂട്ടിംഗ് പ്രക്രിയയിൽ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുടെ ഉപയോഗവുമായി ബന്ധപ്പെട്ട സാങ്കേതികവിദ്യകൾ ഉൾപ്പെടുന്നു, അതായത്, ഒറ്റപ്പെട്ട എൻക്ലേവുകളുടെ ഉപയോഗം, പ്രോട്ടോക്കോളുകൾ മൾട്ടിപാർട്ടി കമ്പ്യൂട്ടിംഗ്, മെമ്മറിയിൽ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുടെ കൃത്രിമത്വവും മെമ്മറിയിലെ ഡാറ്റയുടെ പൂർണ്ണമായ ഒറ്റപ്പെടലും (ഉദാഹരണത്തിന്, അതിഥി സിസ്റ്റങ്ങളുടെ മെമ്മറിയിൽ ഡാറ്റ ആക്സസ് ചെയ്യുന്നതിൽ നിന്ന് ഹോസ്റ്റ് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററെ തടയുന്നതിന്).

കോൺഫിഡൻഷ്യൽ കംപ്യൂട്ടിംഗ് കൺസോർഷ്യത്തിന്റെ ഭാഗമായി ഇനിപ്പറയുന്ന പ്രോജക്റ്റുകൾ സ്വതന്ത്ര വികസനത്തിനായി കൈമാറ്റം ചെയ്യപ്പെട്ടു:

• തുടർച്ചയായ സംയുക്ത വികസനത്തിനായി ഇന്റൽ കൈമാറി മുമ്പ് തുറന്നത്
  സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നതിനുള്ള ഘടകങ്ങൾ എസ്ജിഎക്സ് Linux-ൽ (സോഫ്റ്റ്‌വെയർ ഗാർഡ് എക്സ്റ്റൻഷനുകൾ), ഒരു കൂട്ടം ടൂളുകളും ലൈബ്രറികളും ഉള്ള ഒരു SDK ഉൾപ്പെടെ. ഉപയോക്തൃ-തല ആപ്ലിക്കേഷനുകളിലേക്ക് സ്വകാര്യ മെമ്മറി ഏരിയകൾ അനുവദിക്കുന്നതിന് പ്രത്യേക പ്രോസസ്സർ നിർദ്ദേശങ്ങളുടെ ഒരു കൂട്ടം SGX നിർദ്ദേശിക്കുന്നു, അവയിലെ ഉള്ളടക്കങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു, കൂടാതെ ring0, SMM, VMM മോഡുകളിൽ പ്രവർത്തിക്കുന്ന കേർണലിനും കോഡിനും പോലും വായിക്കാനോ പരിഷ്കരിക്കാനോ കഴിയില്ല;

• മൈക്രോസോഫ്റ്റ് ചട്ടക്കൂട് കൈമാറി എൻക്ലാവ് തുറക്കുക, ഒരൊറ്റ എപിഐയും അബ്സ്ട്രാക്റ്റ് എൻക്ലേവ് പ്രാതിനിധ്യവും ഉപയോഗിച്ച് വിവിധ TEE (ട്രസ്റ്റഡ് എക്സിക്യൂഷൻ എൻവയോൺമെന്റ്) ആർക്കിടെക്ചറുകൾക്കായി ആപ്ലിക്കേഷനുകൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഓപ്പൺ എൻക്ലാവ് ഉപയോഗിച്ച് തയ്യാറാക്കിയ ഒരു ആപ്ലിക്കേഷന് വ്യത്യസ്ത എൻക്ലേവ് നടപ്പിലാക്കലുകളുള്ള സിസ്റ്റങ്ങളിൽ പ്രവർത്തിക്കാൻ കഴിയും. TEE-കളിൽ, Intel SGX-ന് മാത്രമേ നിലവിൽ പിന്തുണയുള്ളൂ. ARM TrustZone-നെ പിന്തുണയ്ക്കുന്നതിനുള്ള കോഡ് വികസനത്തിലാണ്. പിന്തുണയെക്കുറിച്ച് കെയ്സ്തൊനെ, എഎംഡി പിഎസ്പി (പ്ലാറ്റ്ഫോം സെക്യൂരിറ്റി പ്രോസസർ), എഎംഡി എസ്ഇവി (സുരക്ഷിത എൻക്രിപ്ഷൻ വെർച്വലൈസേഷൻ) എന്നിവ റിപ്പോർട്ട് ചെയ്തിട്ടില്ല.
• റെഡ് ഹാറ്റ് പദ്ധതി കൈമാറി എനാർക്സ്, ഹാർഡ്‌വെയർ ആർക്കിടെക്ചറുകളിൽ നിന്ന് സ്വതന്ത്രമായി വിവിധ TEE പരിതസ്ഥിതികളെ പിന്തുണയ്ക്കുന്ന, വിവിധ പ്രോഗ്രാമിംഗ് ഭാഷകളുടെ ഉപയോഗം അനുവദിക്കുന്ന എൻക്ലേവുകളിൽ പ്രവർത്തിപ്പിക്കുന്നതിന് സാർവത്രിക ആപ്ലിക്കേഷനുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു അബ്‌സ്‌ട്രാക്ഷൻ ലെയർ നൽകുന്നു (വെബ് അസംബ്ലി അടിസ്ഥാനമാക്കിയുള്ള റൺടൈം ഉപയോഗിക്കുന്നു). പദ്ധതി നിലവിൽ AMD SEV, Intel SGX സാങ്കേതികവിദ്യകളെ പിന്തുണയ്ക്കുന്നു.

അവഗണിക്കപ്പെട്ട സമാന പ്രോജക്ടുകളിൽ, ചട്ടക്കൂട് നമുക്ക് ശ്രദ്ധിക്കാം അസൈലോ, ഇത് പ്രധാനമായും Google എഞ്ചിനീയർമാർ വികസിപ്പിച്ചെടുത്തതാണ്, പക്ഷേ ഇല്ല യാവ്ലിയേറ്റ്സ്യ ഔദ്യോഗികമായി പിന്തുണയ്ക്കുന്ന ഒരു Google ഉൽപ്പന്നം. ഒരു സംരക്ഷിത എൻക്ലേവിന്റെ വശത്തേക്ക് വർദ്ധിച്ച സംരക്ഷണം ആവശ്യമുള്ള ചില പ്രവർത്തനങ്ങളെ നീക്കാൻ ആപ്ലിക്കേഷനുകളെ എളുപ്പത്തിൽ പൊരുത്തപ്പെടുത്താൻ ചട്ടക്കൂട് നിങ്ങളെ അനുവദിക്കുന്നു. അസൈലോയിലെ ഹാർഡ്‌വെയർ ഐസൊലേഷൻ മെക്കാനിസങ്ങളിൽ, ഇന്റൽ എസ്‌ജിഎക്‌സിന് മാത്രമേ പിന്തുണയുള്ളൂ, എന്നാൽ വിർച്ച്വലൈസേഷന്റെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കി എൻക്ലേവുകൾ രൂപീകരിക്കുന്നതിനുള്ള ഒരു സോഫ്റ്റ്‌വെയർ സംവിധാനവും ലഭ്യമാണ്.

എൻക്ലേവ് എന്ന് ഓർക്കുക (ടി.ഇ.ഇ, ട്രസ്റ്റഡ് എക്‌സിക്യൂഷൻ എൻവയോൺമെന്റ്) ഒരു പ്രത്യേക ഒറ്റപ്പെട്ട പ്രദേശത്തിന്റെ പ്രൊവിഷൻ ഉൾക്കൊള്ളുന്നു, ഇത് ആപ്ലിക്കേഷനുകളുടെയും ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെയും പ്രവർത്തനത്തിന്റെ ഒരു ഭാഗം ഒരു പ്രത്യേക പരിതസ്ഥിതിയിലേക്ക് നീക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, മെമ്മറി ഉള്ളടക്കങ്ങളും എക്‌സിക്യൂട്ടബിൾ കോഡും പ്രധാനത്തിൽ നിന്ന് ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല. ലഭ്യമായ പ്രത്യേകാവകാശങ്ങളുടെ നിലവാരം പരിഗണിക്കാതെ തന്നെ സിസ്റ്റം. അവയുടെ നിർവ്വഹണത്തിനായി, വിവിധ എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങൾ നടപ്പിലാക്കൽ, സ്വകാര്യ കീകളും പാസ്‌വേഡുകളും പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ, പ്രാമാണീകരണ നടപടിക്രമങ്ങൾ, രഹസ്യാത്മക ഡാറ്റയുമായി പ്രവർത്തിക്കുന്നതിനുള്ള കോഡ് എന്നിവ എൻക്ലേവിലേക്ക് നീക്കാൻ കഴിയും.

പ്രധാന സിസ്റ്റം വിട്ടുവീഴ്ച ചെയ്യുകയാണെങ്കിൽ, ആക്രമണകാരിക്ക് എൻക്ലേവിൽ സംഭരിച്ചിരിക്കുന്ന വിവരങ്ങൾ നിർണ്ണയിക്കാൻ കഴിയില്ല കൂടാതെ ബാഹ്യ സോഫ്റ്റ്വെയർ ഇന്റർഫേസിൽ മാത്രം പരിമിതപ്പെടുത്തുകയും ചെയ്യും. ഹാർഡ്‌വെയർ എൻക്ലേവുകളുടെ ഉപയോഗം അടിസ്ഥാനമാക്കിയുള്ള രീതികളുടെ ഉപയോഗത്തിന് ബദലായി കണക്കാക്കാം ഹോമോമോർഫിക് എൻക്രിപ്ഷൻ അല്ലെങ്കിൽ രഹസ്യാത്മക കമ്പ്യൂട്ടിംഗ് പ്രോട്ടോക്കോളുകൾ, എന്നാൽ ഈ സാങ്കേതികവിദ്യകളിൽ നിന്ന് വ്യത്യസ്തമായി, എൻക്ലേവ് രഹസ്യ ഡാറ്റയുള്ള കണക്കുകൂട്ടലുകളുടെ പ്രകടനത്തിൽ ഫലത്തിൽ യാതൊരു സ്വാധീനവും ചെലുത്തുന്നില്ല, മാത്രമല്ല വികസനം ഗണ്യമായി ലളിതമാക്കുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru