इंटेल HTTPS ला पूरक करण्यासाठी HTTPA प्रोटोकॉल विकसित करत आहे

Intel मधील अभियंत्यांनी नवीन HTTPA प्रोटोकॉल (HTTPS अटेस्टेबल) प्रस्तावित केला आहे, ज्याने केलेल्या गणनांच्या सुरक्षिततेच्या अतिरिक्त हमीसह HTTPS चा विस्तार केला आहे. एचटीटीपीए तुम्हाला सर्व्हरवर वापरकर्त्याच्या विनंतीवर प्रक्रिया करण्याच्या अखंडतेची हमी देते आणि वेब सेवा विश्वासार्ह असल्याची आणि सर्व्हरवरील टीईई वातावरणात (ट्रस्टेड एक्झिक्युशन एन्व्हायर्नमेंट) चालणारा कोड हॅकिंगच्या परिणामी बदलला गेला नाही याची खात्री करण्याची परवानगी देतो किंवा प्रशासकाकडून तोडफोड.

HTTPS नेटवर्कवर ट्रान्समिशन दरम्यान प्रसारित डेटाचे संरक्षण करते, परंतु सर्व्हरवरील हल्ल्यांमुळे त्याच्या अखंडतेचे उल्लंघन होण्यापासून रोखू शकत नाही. Intel SGX (सॉफ्टवेअर गार्ड एक्स्टेंशन), ​​ARM TrustZone आणि AMD PSP (प्लॅटफॉर्म सिक्युरिटी प्रोसेसर) सारख्या तंत्रज्ञानाचा वापर करून तयार केलेले विलग एन्क्लेव्ह, संवेदनशील संगणनाचे संरक्षण करणे आणि शेवटच्या नोडवरील संवेदनशील माहितीची गळती किंवा बदल होण्याचा धोका कमी करणे शक्य करतात.

प्रसारित केलेल्या माहितीच्या विश्वासार्हतेची हमी देण्यासाठी, HTTPA तुम्हाला Intel SGX मध्ये प्रदान केलेली प्रमाणीकरण साधने वापरण्याची परवानगी देते, जे गणना केलेल्या एन्क्लेव्हच्या सत्यतेची पुष्टी करतात. मूलत:, HTTPA एखाद्या एन्क्लेव्हला दूरस्थपणे प्रमाणित करण्याच्या क्षमतेसह HTTPS वाढवते आणि ते अस्सल इंटेल SGX वातावरणात चालत आहे आणि वेब सेवेवर विश्वास ठेवला जाऊ शकतो हे सत्यापित करण्याची परवानगी देते. प्रोटोकॉल सुरुवातीला एक सार्वत्रिक म्हणून विकसित केला जात आहे आणि, इंटेल SGX व्यतिरिक्त, इतर TEE सिस्टमसाठी लागू केला जाऊ शकतो.

HTTPS साठी सुरक्षित कनेक्शन स्थापित करण्याच्या सामान्य प्रक्रियेव्यतिरिक्त, HTTPA ला विश्वासार्ह सेशन कीची वाटाघाटी देखील आवश्यक आहे. प्रोटोकॉल नवीन HTTP पद्धत "ATTEST" सादर करते, जी तुम्हाला तीन प्रकारच्या विनंत्या आणि प्रतिसादांवर प्रक्रिया करण्याची परवानगी देते:

• रिमोट साइड एन्क्लेव्ह अॅटेस्टेशनला सपोर्ट करते की नाही हे तपासण्यासाठी "प्रीफ्लाइट";
• प्रमाणीकरण पॅरामीटर्सवर सहमती देण्यासाठी "साक्षांकित करा" (क्रिप्टोग्राफिक अल्गोरिदम निवडणे, सत्रासाठी अद्वितीय यादृच्छिक अनुक्रमांची देवाणघेवाण करणे, सत्र अभिज्ञापक तयार करणे आणि एन्क्लेव्हची सार्वजनिक की क्लायंटकडे हस्तांतरित करणे);
• "विश्वसनीय सत्र" - विश्वसनीय माहितीच्या देवाणघेवाणीसाठी सत्र की तयार करणे. सर्व्हरकडून प्राप्त TEE सार्वजनिक की वापरून क्लायंटने व्युत्पन्न केलेल्या पूर्व-सत्राच्या गुप्ततेवर आधी मान्य केलेल्या आणि प्रत्येक पक्षाद्वारे तयार केलेल्या यादृच्छिक अनुक्रमांवर आधारित सत्र की तयार केली जाते.

HTTPA सूचित करते की क्लायंट विश्वासार्ह आहे आणि सर्व्हर नाही, म्हणजे. क्लायंट या प्रोटोकॉलचा वापर TEE वातावरणात गणना सत्यापित करण्यासाठी करू शकतो. त्याच वेळी, HTTPA हमी देत ​​नाही की वेब सर्व्हरच्या ऑपरेशन दरम्यान केलेल्या इतर गणनांशी तडजोड केली गेली नाही जी TEE मध्ये केली जात नाही, ज्यासाठी वेब सेवांच्या विकासासाठी स्वतंत्र दृष्टीकोन वापरणे आवश्यक आहे. अशाप्रकारे, HTTPA हे मुख्यत्वे आर्थिक आणि वैद्यकीय प्रणालींसारख्या माहितीच्या अखंडतेसाठी आवश्यक असलेल्या विशेष सेवांसह वापरण्याचे उद्दिष्ट आहे.

TEE मधील गणना सर्व्हर आणि क्लायंट दोघांसाठी पुष्टी करणे आवश्यक आहे अशा परिस्थितीत, mHTTPA (म्युच्युअल HTTPA) प्रोटोकॉलचा एक प्रकार प्रदान केला जातो, जो द्वि-मार्गी पडताळणी करतो. सर्व्हर आणि क्लायंटसाठी सेशन कीच्या द्वि-मार्ग निर्मितीच्या गरजेमुळे हा पर्याय अधिक क्लिष्ट आहे.

स्त्रोत: opennet.ru