आयबीएम, गुगल, मायक्रोसॉफ्ट आणि इंटेल यांनी ओपन डेटा प्रोटेक्शन तंत्रज्ञान विकसित करण्यासाठी युती केली

लिनक्स फाउंडेशन घोषणा केली संघाच्या स्थापनेवर गोपनीय संगणकीय कन्सोर्टियम, सुरक्षित मेमरी प्रक्रिया आणि गोपनीय संगणनाशी संबंधित मुक्त तंत्रज्ञान आणि मानके विकसित करण्याच्या उद्देशाने. अलिबाबा, आर्म, बायडू, Google, IBM, Intel, Tencent आणि Microsoft यांसारख्या कंपन्या या संयुक्त प्रकल्पात आधीच सामील झाल्या आहेत, ज्यांनी संगणकीय प्रक्रियेदरम्यान मेमरीमध्ये डेटा अलग ठेवण्यासाठी तंत्रज्ञान विकसित करण्यासाठी तटस्थ व्यासपीठावर एकत्र काम करण्याचा विचार केला आहे.

वैयक्तिक टप्प्यांवर खुल्या स्वरूपात माहिती न शोधता, एनक्रिप्टेड फॉर्ममध्ये डेटा प्रक्रियेच्या संपूर्ण चक्राला समर्थन देण्यासाठी साधन प्रदान करणे हे अंतिम ध्येय आहे. कंसोर्टियमच्या स्वारस्याच्या क्षेत्रामध्ये प्रामुख्याने संगणकीय प्रक्रियेत एनक्रिप्टेड डेटाच्या वापराशी संबंधित तंत्रज्ञानाचा समावेश होतो, म्हणजे, वेगळ्या एन्क्लेव्हचा वापर, यासाठी प्रोटोकॉल बहुपक्षीय संगणन, मेमरीमधील एनक्रिप्टेड डेटाचे मॅनिपुलेशन आणि मेमरीमधील डेटाचे संपूर्ण पृथक्करण (उदाहरणार्थ, होस्ट सिस्टम प्रशासकाला अतिथी सिस्टमच्या मेमरीमधील डेटा ऍक्सेस करण्यापासून रोखण्यासाठी).

खालील प्रकल्प गोपनीय संगणन संघाचा भाग म्हणून स्वतंत्र विकासासाठी हस्तांतरित केले गेले आहेत:

• सतत संयुक्त विकासासाठी इंटेलने दिले पूर्वी उघडलेले
  तंत्रज्ञान वापरण्यासाठी घटक एसजीएक्स लिनक्सवर (सॉफ्टवेअर गार्ड एक्स्टेंशन्स), टूल्स आणि लायब्ररींच्या संचासह SDK सह. SGX वापरकर्ता-स्तरीय ऍप्लिकेशन्ससाठी खाजगी मेमरी क्षेत्रे वाटप करण्यासाठी विशेष प्रोसेसर सूचनांचा संच वापरण्याचा प्रस्ताव देतो, ज्यातील मजकूर एनक्रिप्टेड आहे आणि कर्नल आणि कोडद्वारे ring0, SMM आणि VMM मोडमध्ये देखील वाचले किंवा सुधारले जाऊ शकत नाही;

• मायक्रोसॉफ्टने फ्रेमवर्क सुपूर्द केले Enclav उघडा, तुम्हाला एकल API आणि अमूर्त एन्क्लेव्ह प्रतिनिधित्व वापरून विविध TEE (ट्रस्टेड एक्झिक्युशन एन्व्हायर्नमेंट) आर्किटेक्चरसाठी अॅप्लिकेशन तयार करण्याची परवानगी देते. ओपन एन्क्लेव्ह वापरून तयार केलेले अॅप्लिकेशन वेगवेगळ्या एन्क्लेव्ह अंमलबजावणीसह सिस्टमवर चालू शकते. TEE पैकी, सध्या फक्त Intel SGX समर्थित आहे. ARM TrustZone ला समर्थन देण्यासाठी कोड विकसित होत आहे. समर्थन बद्दल धोरण, AMD PSP (प्लॅटफॉर्म सिक्युरिटी प्रोसेसर) आणि AMD SEV (सुरक्षित एन्क्रिप्शन व्हर्च्युअलायझेशन) नोंदवलेले नाहीत.
• Red Hat ने प्रकल्प सुपूर्द केला एनार्क्स, जे हार्डवेअर आर्किटेक्चर्सपासून स्वतंत्र आणि विविध प्रोग्रामिंग भाषांच्या वापरास अनुमती देणार्‍या एन्क्लेव्हमध्ये चालण्यासाठी सार्वत्रिक ऍप्लिकेशन्स तयार करण्यासाठी अ‍ॅबस्ट्रॅक्शन लेयर प्रदान करते जे विविध TEE वातावरणास समर्थन देतात (वेबअसेंबली-आधारित रनटाइम वापरला जातो). प्रकल्प सध्या AMD SEV आणि Intel SGX तंत्रज्ञानास समर्थन देतो.

दुर्लक्षित समान प्रकल्पांपैकी, आम्ही फ्रेमवर्क लक्षात घेऊ शकतो असिलो, जे प्रामुख्याने Google अभियंत्यांनी विकसित केले आहे, परंतु नाही अधिकृतपणे समर्थित Google उत्पादन. फ्रेमवर्क तुम्हाला ॲप्लिकेशन्सना काही फंक्शनॅलिटी हलवण्यासाठी सहजतेने जुळवून घेण्यास अनुमती देते ज्यांना संरक्षित एन्क्लेव्हच्या बाजूला वाढीव संरक्षणाची आवश्यकता असते. Asylo मधील हार्डवेअर पृथक्करण यंत्रणेपैकी, फक्त Intel SGX समर्थित आहे, परंतु व्हर्च्युअलायझेशनच्या वापरावर आधारित एन्क्लेव्ह तयार करण्यासाठी सॉफ्टवेअर यंत्रणा देखील उपलब्ध आहे.

आठवते की एन्क्लेव्ह (टीईई, ट्रस्टेड एक्झिक्यूशन एन्व्हायर्नमेंट) मध्ये प्रोसेसरद्वारे विशेष वेगळ्या क्षेत्राची तरतूद समाविष्ट आहे, जी तुम्हाला ऍप्लिकेशन्सच्या कार्यक्षमतेचा काही भाग आणि ऑपरेटिंग सिस्टम वेगळ्या वातावरणात हलविण्याची परवानगी देते, मेमरी सामग्री आणि एक्झिक्यूटेबल कोड ज्यामध्ये मुख्य पासून प्रवेश करणे अशक्य आहे. प्रणाली, उपलब्ध विशेषाधिकारांची पातळी विचारात न घेता. त्यांच्या अंमलबजावणीसाठी, विविध एन्क्रिप्शन अल्गोरिदमची अंमलबजावणी, खाजगी की आणि संकेतशब्दांवर प्रक्रिया करण्यासाठी कार्ये, प्रमाणीकरण प्रक्रिया आणि गोपनीय डेटासह कार्य करण्यासाठी कोड एन्क्लेव्हमध्ये हलविला जाऊ शकतो.

जर मुख्य प्रणालीशी तडजोड केली गेली असेल, तर आक्रमणकर्ता एन्क्लेव्हमध्ये संग्रहित माहिती निर्धारित करू शकणार नाही आणि ती केवळ बाह्य सॉफ्टवेअर इंटरफेसपुरती मर्यादित असेल. हार्डवेअर एन्क्लेव्हचा वापर पद्धतींच्या वापरासाठी पर्याय म्हणून विचार केला जाऊ शकतो होमोमॉर्फिक एनक्रिप्शन किंवा गोपनीय संगणकीय प्रोटोकॉल, परंतु या तंत्रज्ञानाच्या विपरीत, गोपनीय डेटासह गणना करण्याच्या कार्यक्षमतेवर एन्क्लेव्हचा अक्षरशः कोणताही परिणाम होत नाही आणि विकास लक्षणीयरीत्या सुलभ होतो.

स्त्रोत: opennet.ru