SGX GPU ပံ့ပိုးမှုဖြင့် Intel Xe ဂရပ်ဖစ်ကတ်
Intel သည် ၎င်း၏ကိုယ်ပိုင် ဗီဒီယိုကတ်ကို တီထွင်ထုတ်လုပ်တော့မည်ဟု ကြေငြာသည့်အချိန်မှစ၍ တိုးတက်သောလူသားအားလုံးသည် မြင်သာထင်သာသောအရာတစ်ခုအဖြစ် ပြောင်းလဲလာမည့် အစီအစဥ်များကို စောင့်ဆိုင်းနေခဲ့သည်။ နည်းပညာဆိုင်ရာအသေးစိတ်အချက်အနည်းငယ်ကို မသိရသေးသော်လည်း ယနေ့တွင် ကျွန်ုပ်တို့သည် ခိုင်မာပြီး အရေးကြီးသည့်အချက်ကို အစီရင်ခံနိုင်ပါသည်။ အနာဂတ် Intel ဗီဒီယိုကတ်သည် အလားတူနည်းပညာကို ပံ့ပိုးပေးမည် ဖြစ်ကြောင်း သိရှိလာရသည်။ အထူးသဖြင့် အရေးကြီးသော အကြောင်းအရာများ၏ အလွန်ယုံကြည်စိတ်ချရသော သိုလှောင်မှုအတွက်၊ ၎င်းကို GPU SGX ဟုခေါ်သည်။
ကျွန်ုပ်တို့သည် Intel Software Guard Extensions နည်းပညာနှင့် ဆက်စပ်၍ မကြာသေးမီက ဖော်ပြခဲ့သည်။ . Intel SGX တိုးချဲ့မှုများသည် အခွင့်ထူးခံမဲလ်ဝဲများရှိနေချိန်၌ပင် လျှို့ဝှက်မှုနှင့် ခိုင်မာမှုတို့ကို ပေးစွမ်းနိုင်သော အပလီကေးရှင်း၏လိပ်စာနေရာရှိ အကွက်များဖန်တီးရန်၊ အကာအကွယ်ပေးထားသော ဒေသများဖန်တီးရန် အပလီကေးရှင်းများကို လုပ်ဆောင်နိုင်သည့် CPU လမ်းညွှန်ချက်အစုတစ်ခုဖြစ်သည်။
သို့သော် ၎င်းသည် ကာကွယ်ရန် လိုအပ်သည့် စီမံကုဒ်သာမက သုံးစွဲသူဒေတာလည်း ဖြစ်သည်။ ရာဇ၀တ်ကောင်များ၏ တပ်ရင်းများသည် သင့်ဓာတ်ပုံများကို ခိုးယူပြီးနောက် ၎င်းတို့ကို ဖျက်ရန် သို့မဟုတ် ကုဒ်ဝှက်နည်းအကြောင်း နေ့ရောညပါ အိပ်မက်မက်ကြသည်။ အရေးကြီးဆုံးအမှတ်တရတွေ မပါဘဲ ဘယ်လိုမှ မကျန်ရစ်အောင် ဘယ်လိုလုပ်မလဲ။ ၎င်း၏ GPU SGX အမျိုးအစားတွင် Intel SGX သည်လည်း ဤနေရာတွင် ကယ်ဆယ်နိုင်သည်။ ဤကိစ္စတွင်၎င်းသည်အောက်ပါအတိုင်းအလုပ်လုပ်သည်။
နာမည်အရ အကြံပြုထားသည့်အတိုင်း ဤနည်းပညာတွင် အဓိကအခန်းကဏ္ဍကို ဂရပ်ဖစ်ပရိုဆက်ဆာက ကစားသည်။ "ဒေတာသိုလှောင်မှုတွင် ဗီဒီယိုကတ်တစ်ခုသည် ၎င်းနှင့် မည်သို့သက်ဆိုင်သနည်း။" မေး- ဖြစ်နိုင်တယ်။ အမှန်မှာ Intel SGX နှင့်စပ်လျဉ်း၍ ဤနည်းပညာကို ပံ့ပိုးပေးသော ပရိုဆက်ဆာများထက် အဆများစွာနည်းနေပါသည်။ ထို့ကြောင့်၊ ၎င်းသည် ဖော်ပြပြီးသား Intel SGX Card တွင်ပြုလုပ်သည့်ပုံစံအတိုင်း SGX-မှီခိုကုဒ်၏လုပ်ဆောင်မှုကို GPU သို့လွှဲပြောင်းရန် ဆုံးဖြတ်ခဲ့သည်။ ဗီဒီယိုကတ်တွင် နောက်ထပ်အားသာချက်တစ်ခုရှိသည်- ၎င်း၏ဒီဇိုင်းက ၎င်းအား ဒေသတွင်းကာကွယ်ထားသည့် သိုလှောင်မှုအဖြစ် အသုံးပြုနိုင်သည့် flash memory ပမာဏများစွာကို လိုက်လျောညီထွေဖြစ်စေသည်။
GPU SGX ၏လည်ပတ်မှုနိယာမမှာ အောက်ပါအတိုင်းဖြစ်သည်။ အထူး Intel ဆော့ဖ်ဝဲလ်ကို အသုံးပြု၍ သင်နှစ်သက်သော ခွေး၏ ဓာတ်ပုံများအပြင် အခြားသော အထူးအရေးကြီးသော အချက်အလက်များကိုလည်း အထူး Intel ဆော့ဖ်ဝဲလ်ကို အသုံးပြု၍ ဗီဒီယိုကတ်၏ ဒေသတွင်း သိုလှောင်မှုတွင် ထားရှိထားပါသည်။ Intel SGX အကာအကွယ်သည် ဖိုင်စနစ် ယာဉ်မောင်းအဆင့်တွင် လုပ်ဆောင်သည်။ ထို့နောက်၊ တူညီသော အထူးဆော့ဖ်ဝဲသည် အသုံးပြုသူများ ရွေးချယ်ထားသည့် မုဒ်တစ်ခုတွင် cloud ဝန်ဆောင်မှုနှင့် သိုလှောင်မှု၏ အကြောင်းအရာများကို တစ်ပြိုင်တည်းလုပ်ဆောင်သည်။ အခြားသော cloud ဝန်ဆောင်မှုများနှင့်မတူဘဲ၊ Intel client သည် SGX enclaves တွင် အရေးကြီးသောကုဒ်ဧရိယာများကို လက်ခံထားသောကြောင့် အပေးအယူလုပ်၍မရပါ။ ထို့ကြောင့် သင့်ဒေတာသည် ခိုးယူမှုနှင့် ပျက်စီးခြင်းမှ အကာအကွယ်များစွာ ရရှိသည်။
Intel ဆော့ဖ်ဝဲသည် အကြောင်းတစ်ခုခုကြောင့် အလုပ်မလုပ်တော့ဘဲ ဒေတာကို ၎င်း၏ သိုလှောင်မှုတွင် စာသားအတိုင်း လော့ခ်ချပါက မည်သို့ဖြစ်မည်နည်း။ Intel သည် တင်းကျပ်သော အသိအမှတ်ပြုလက်မှတ်နှင့် ထိန်းချုပ်မှုအပေါ် အခြေခံ၍ ၎င်း၏နည်းပညာကို ပြင်ပအဖွဲ့အစည်းများနှင့် မျှဝေရန် မျှော်လင့်ထားသည်။ ဒီတော့ အခြားရွေးချယ်စရာတစ်ခု ရှိပါလိမ့်မယ်။ ကောင်းပြီ၊ စနစ်ကိုယ်တိုင်က ဗီဒီယိုကတ်များ၏ အသွင်အပြင်ထက် မစောဘဲ စျေးကွက်တွင် ပေါ်လာလိမ့်မည် - အချိန်သည် မရေရာသေးပါ။ ဒါပေမယ့် ငါတို့စောင့်နေမယ်။
source: www.habr.com