HTTPS-നെ പൂർത്തീകരിക്കുന്നതിനായി ഇന്റൽ HTTPA പ്രോട്ടോക്കോൾ വികസിപ്പിക്കുന്നു

Intel-ൽ നിന്നുള്ള എഞ്ചിനീയർമാർ ഒരു പുതിയ HTTPA പ്രോട്ടോക്കോൾ (HTTPS സാക്ഷ്യപ്പെടുത്താവുന്ന) നിർദ്ദേശിച്ചു, നടത്തിയ കണക്കുകൂട്ടലുകളുടെ സുരക്ഷയുടെ അധിക ഗ്യാരന്റികളോടെ HTTPS വികസിപ്പിക്കുന്നു. സെർവറിൽ ഒരു ഉപയോക്തൃ അഭ്യർത്ഥന പ്രോസസ്സ് ചെയ്യുന്നതിന്റെ സമഗ്രത ഉറപ്പ് വരുത്താനും വെബ് സേവനം വിശ്വസനീയമാണെന്നും സെർവറിലെ TEE പരിതസ്ഥിതിയിൽ (ട്രസ്റ്റഡ് എക്‌സിക്യൂഷൻ എൻവയോൺമെന്റ്) പ്രവർത്തിക്കുന്ന കോഡ് ഹാക്കിംഗിന്റെ ഫലമായി മാറിയിട്ടില്ലെന്നും ഉറപ്പാക്കാനും HTTPA നിങ്ങളെ അനുവദിക്കുന്നു. അഡ്മിനിസ്ട്രേറ്ററുടെ അട്ടിമറി.

നെറ്റ്‌വർക്കിലൂടെ സംപ്രേഷണം ചെയ്യുമ്പോൾ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റയെ HTTPS പരിരക്ഷിക്കുന്നു, എന്നാൽ സെർവറിലെ ആക്രമണങ്ങളുടെ ഫലമായി അതിന്റെ സമഗ്രത ലംഘിക്കപ്പെടുന്നത് തടയാൻ കഴിയില്ല. Intel SGX (സോഫ്റ്റ്‌വെയർ ഗാർഡ് എക്സ്റ്റൻഷൻ), ARM TrustZone, AMD PSP (പ്ലാറ്റ്ഫോം സെക്യൂരിറ്റി പ്രോസസർ) തുടങ്ങിയ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് സൃഷ്ടിക്കപ്പെട്ട ഒറ്റപ്പെട്ട എൻക്ലേവുകൾ, സെൻസിറ്റീവ് കമ്പ്യൂട്ടിംഗിനെ പരിരക്ഷിക്കുന്നതിനും എൻഡ് നോഡിലെ സെൻസിറ്റീവ് വിവരങ്ങൾ ചോർച്ചയോ പരിഷ്‌ക്കരണമോ ഉണ്ടാകാനുള്ള സാധ്യത കുറയ്ക്കുന്നതും സാധ്യമാക്കുന്നു.

കൈമാറ്റം ചെയ്യപ്പെട്ട വിവരങ്ങളുടെ വിശ്വാസ്യത ഉറപ്പുനൽകുന്നതിന്, Intel SGX-ൽ നൽകിയിരിക്കുന്ന അറ്റസ്റ്റേഷൻ ടൂളുകൾ ഉപയോഗിക്കാൻ HTTPA നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് കണക്കുകൂട്ടലുകൾ നടത്തിയ എൻക്ലേവിന്റെ ആധികാരികത സ്ഥിരീകരിക്കുന്നു. അടിസ്ഥാനപരമായി, ഒരു എൻക്ലേവ് വിദൂരമായി സാക്ഷ്യപ്പെടുത്താനുള്ള കഴിവോടെ HTTPA HTTPS വിപുലീകരിക്കുകയും അത് ഒരു യഥാർത്ഥ Intel SGX പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കുന്നുണ്ടെന്നും വെബ് സേവനം വിശ്വസനീയമാണെന്നും പരിശോധിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രോട്ടോക്കോൾ തുടക്കത്തിൽ ഒരു സാർവത്രികമായ ഒന്നായി വികസിപ്പിച്ചെടുക്കുന്നു, ഇന്റൽ എസ്ജിഎക്‌സിന് പുറമേ മറ്റ് ടിഇഇ സിസ്റ്റങ്ങൾക്കായി ഇത് നടപ്പിലാക്കാം.

HTTPS-നായി ഒരു സുരക്ഷിത കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള സാധാരണ പ്രക്രിയയ്ക്ക് പുറമേ, HTTPA-യ്ക്ക് വിശ്വസനീയമായ ഒരു സെഷൻ കീയുടെ കൂടിയാലോചന ആവശ്യമാണ്. പ്രോട്ടോക്കോൾ ഒരു പുതിയ HTTP രീതി "ATTEST" അവതരിപ്പിക്കുന്നു, അത് മൂന്ന് തരത്തിലുള്ള അഭ്യർത്ഥനകളും പ്രതികരണങ്ങളും പ്രോസസ്സ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു:

• റിമോട്ട് സൈഡ് എൻക്ലേവ് അറ്റസ്റ്റേഷനെ പിന്തുണയ്ക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കാൻ "പ്രീഫ്ലൈറ്റ്";
• സാക്ഷ്യപ്പെടുത്തൽ പാരാമീറ്ററുകൾ അംഗീകരിക്കുന്നതിന് "സാക്ഷ്യപ്പെടുത്തുക" (ഒരു ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതം തിരഞ്ഞെടുക്കൽ, സെഷനു മാത്രമുള്ള റാൻഡം സീക്വൻസുകൾ കൈമാറ്റം ചെയ്യുക, ഒരു സെഷൻ ഐഡന്റിഫയർ സൃഷ്ടിക്കുകയും എൻക്ലേവിന്റെ പൊതു കീ ക്ലയന്റിന് കൈമാറുകയും ചെയ്യുക);
• "വിശ്വസനീയമായ സെഷൻ" - വിശ്വസനീയമായ വിവര കൈമാറ്റത്തിനായി ഒരു സെഷൻ കീ സൃഷ്ടിക്കുന്നു. സെർവറിൽ നിന്ന് ലഭിച്ച TEE പബ്ലിക് കീ ഉപയോഗിച്ച് ക്ലയന്റ് സൃഷ്‌ടിച്ച മുൻ സെഷൻ രഹസ്യവും ഓരോ കക്ഷിയും സൃഷ്‌ടിക്കുന്ന ക്രമരഹിതമായ സീക്വൻസുകളും അടിസ്ഥാനമാക്കിയാണ് സെഷൻ കീ രൂപപ്പെടുന്നത്.

ക്ലയന്റ് വിശ്വസനീയമാണെന്നും സെർവർ അങ്ങനെയല്ലെന്നും HTTPA സൂചിപ്പിക്കുന്നു, അതായത്. ഒരു TEE പരിതസ്ഥിതിയിൽ കണക്കുകൂട്ടലുകൾ പരിശോധിക്കാൻ ക്ലയന്റിന് ഈ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കാം. അതേസമയം, TEE-യിൽ നടത്താത്ത വെബ് സെർവറിന്റെ പ്രവർത്തന സമയത്ത് നടത്തിയ മറ്റ് കണക്കുകൂട്ടലുകൾ വിട്ടുവീഴ്ച ചെയ്തിട്ടില്ലെന്ന് HTTPA ഉറപ്പുനൽകുന്നില്ല, ഇതിന് വെബ് സേവനങ്ങളുടെ വികസനത്തിന് ഒരു പ്രത്യേക സമീപനം ആവശ്യമാണ്. അതിനാൽ, എച്ച്ടിടിപിഎ പ്രധാനമായും ലക്ഷ്യമിടുന്നത് ഫിനാൻഷ്യൽ, മെഡിക്കൽ സിസ്റ്റങ്ങൾ പോലുള്ള വിവര സമഗ്രതയ്ക്കുള്ള ആവശ്യകതകൾ വർദ്ധിപ്പിക്കുന്ന പ്രത്യേക സേവനങ്ങൾ ഉപയോഗിച്ചാണ്.

സെർവറിനും ക്ലയന്റിനുമായി TEE-യിലെ കണക്കുകൂട്ടലുകൾ സ്ഥിരീകരിക്കേണ്ട സാഹചര്യങ്ങളിൽ, mHTTPA (മ്യൂച്വൽ HTTPA) പ്രോട്ടോക്കോളിന്റെ ഒരു വകഭേദം നൽകിയിരിക്കുന്നു, അത് ടു-വേ വെരിഫിക്കേഷൻ നടത്തുന്നു. സെർവറിനും ക്ലയന്റിനുമുള്ള സെഷൻ കീകളുടെ ടു-വേ ജനറേഷൻ ആവശ്യകത കാരണം ഈ ഓപ്ഷൻ കൂടുതൽ സങ്കീർണ്ണമാണ്.

അവലംബം: opennet.ru