IBM, Google, Microsoft र Intel ले खुला डाटा सुरक्षा प्रविधिहरू विकास गर्न गठबन्धन बनाए

लिनक्स फाउन्डेशन घोषणा गरियो एक संघ को स्थापना मा गोपनीय कम्प्युटि Cons कन्सोर्टियम, सुरक्षित इन-मेमोरी प्रशोधन र गोप्य कम्प्युटिङसँग सम्बन्धित खुला प्रविधिहरू र मापदण्डहरू विकास गर्ने उद्देश्यले। संयुक्त परियोजना पहिले नै अलिबाबा, आर्म, Baidu, Google, IBM, Intel, Tencent र Microsoft जस्ता कम्पनीहरू द्वारा सामेल भइसकेको छ, जसले कम्प्युटिङ प्रक्रियाको क्रममा मेमोरीमा डाटा अलग गर्नका लागि प्रविधिहरू विकास गर्न तटस्थ प्लेटफर्ममा सँगै काम गर्न चाहन्छ।

अन्तिम लक्ष्य व्यक्तिगत चरणहरूमा खुला फारममा जानकारी फेला पार्न बिना, ईन्क्रिप्टेड फारममा डाटा प्रोसेसिङको पूर्ण चक्रलाई समर्थन गर्ने माध्यमहरू प्रदान गर्नु हो। कन्सोर्टियमको चासोको क्षेत्रले मुख्यतया कम्प्युटिङ् प्रक्रियामा इन्क्रिप्टेड डाटाको प्रयोगसँग सम्बन्धित प्रविधिहरू समावेश गर्दछ, अर्थात्, पृथक एन्क्लेभहरूको प्रयोग, प्रोटोकलहरू बहुदलीय कम्प्युटिङ, मेमोरीमा इन्क्रिप्टेड डाटाको हेरफेर र मेमोरीमा डाटाको पूर्ण अलगाव (उदाहरणका लागि, अतिथि प्रणालीको मेमोरीमा डेटा पहुँच गर्न होस्ट प्रणाली प्रशासकलाई रोक्न)।

निम्न परियोजनाहरू गोप्य कम्प्युटिङ कन्सोर्टियमको भागको रूपमा स्वतन्त्र विकासको लागि हस्तान्तरण गरिएको छ:

• निरन्तर संयुक्त विकासको लागि इंटेल हस्तान्तरण गरियो पहिले खोलिएको
  प्रविधि प्रयोग गर्नका लागि घटकहरू SGX लिनक्समा (सफ्टवेयर गार्ड एक्स्टेन्सनहरू), उपकरण र पुस्तकालयहरूको सेटको साथ SDK सहित। SGX ले प्रयोगकर्ता-स्तरका अनुप्रयोगहरूमा निजी मेमोरी क्षेत्रहरू आवंटित गर्न विशेष प्रोसेसर निर्देशनहरूको सेट प्रयोग गर्ने प्रस्ताव गर्दछ, जसका सामग्रीहरू इन्क्रिप्टेड छन् र ring0, SMM र VMM मोडहरूमा चलिरहेको कर्नेल र कोडद्वारा पनि पढ्न वा परिमार्जन गर्न सकिँदैन;

• माइक्रोसफ्टले फ्रेमवर्क हस्तान्तरण गर्यो Enclav खोल्नुहोस्, तपाईंलाई एउटै एपीआई र एब्स्ट्र्याक्ट एन्क्लेभ प्रतिनिधित्व प्रयोग गरेर विभिन्न TEE (विश्वसनीय कार्यान्वयन वातावरण) आर्किटेक्चरहरूको लागि अनुप्रयोगहरू सिर्जना गर्न अनुमति दिँदै। ओपन एन्क्लाभ प्रयोग गरी तयार गरिएको एप्लिकेसन विभिन्न एन्क्लेभ कार्यान्वयन भएका प्रणालीहरूमा चल्न सक्छ। TEEs मध्ये, हाल Intel SGX मात्र समर्थित छ। ARM TrustZone लाई समर्थन गर्ने कोड विकासमा छ। समर्थनको बारेमा keystone, AMD PSP (प्लेटफर्म सुरक्षा प्रोसेसर) र AMD SEV (सुरक्षित ईन्क्रिप्शन भर्चुअलाइजेशन) रिपोर्ट गरिएको छैन।
• Red Hat ले परियोजना हस्तान्तरण गरेको छ Enarx, जसले विभिन्न TEE वातावरणहरूलाई समर्थन गर्ने एन्क्लेभहरूमा चलाउनको लागि विश्वव्यापी अनुप्रयोगहरू सिर्जना गर्नको लागि एक एब्स्ट्र्यासन तह प्रदान गर्दछ, हार्डवेयर संरचनाहरूबाट स्वतन्त्र र विभिन्न प्रोग्रामिङ भाषाहरूको प्रयोगलाई अनुमति दिन्छ (WebAssembly-आधारित रनटाइम प्रयोग गरिन्छ)। परियोजनाले हाल AMD SEV र Intel SGX प्रविधिहरूलाई समर्थन गर्दछ।

बेवास्ता गरिएका समान परियोजनाहरू मध्ये, हामी फ्रेमवर्क नोट गर्न सक्छौं शरण, जुन मुख्यतया गुगल इन्जिनियरहरु द्वारा विकसित गरिएको छ, तर होईन आधिकारिक रूपमा समर्थित Google उत्पादन। ढाँचाले तपाईंलाई अनुप्रयोगहरूलाई सजिलैसँग अनुकूलन गर्न अनुमति दिन्छ केही कार्यक्षमताहरू सार्नको लागि जुन सुरक्षित एन्क्लेभको छेउमा बढ्दो सुरक्षा चाहिन्छ। Asylo मा हार्डवेयर अलगाव संयन्त्रहरू मध्ये, केवल Intel SGX समर्थित छ, तर भर्चुअलाइजेसनको प्रयोगमा आधारित एन्क्लेभहरू बनाउनको लागि सफ्टवेयर संयन्त्र पनि उपलब्ध छ।

सम्झनुहोस् कि एन्क्लेभ (टीईई, विश्वसनीय कार्यान्वयन वातावरण) एक विशेष पृथक क्षेत्र को प्रोसेसर द्वारा प्रावधान समावेश गर्दछ, जसले तपाईंलाई अनुप्रयोग र अपरेटिङ सिस्टम को कार्यक्षमता को एक अलग वातावरण मा सार्न को लागी अनुमति दिन्छ, मेमोरी सामाग्री र कार्यान्वयन योग्य कोड जसमा मुख्य बाट पहुँच गर्न सकिदैन। प्रणाली, उपलब्ध विशेषाधिकारहरूको स्तरको पर्वाह नगरी। तिनीहरूको कार्यान्वयनको लागि, विभिन्न इन्क्रिप्शन एल्गोरिदमहरूको कार्यान्वयन, निजी कुञ्जीहरू र पासवर्डहरू प्रशोधन गर्ने कार्यहरू, प्रमाणीकरण प्रक्रियाहरू, र गोप्य डाटासँग काम गर्ने कोडहरू एन्क्लेभमा सार्न सकिन्छ।

यदि मुख्य प्रणालीमा सम्झौता गरिएको छ भने, आक्रमणकारीले एन्क्लेभमा भण्डारण गरिएको जानकारी निर्धारण गर्न सक्षम हुने छैन र बाह्य सफ्टवेयर इन्टरफेसमा मात्र सीमित हुनेछ। हार्डवेयर एन्क्लेभहरूको प्रयोगमा आधारित विधिहरूको प्रयोगको विकल्पको रूपमा मान्न सकिन्छ homomorphic गुप्तिकरण वा गोप्य कम्प्युटिङ प्रोटोकलहरू, तर यी प्रविधिहरूको विपरीत, एन्क्लेभले गोप्य डेटाको साथ गणनाको कार्यसम्पादनमा वस्तुतः कुनै प्रभाव पार्दैन र महत्त्वपूर्ण रूपमा विकासलाई सरल बनाउँछ।

स्रोत: opennet.ru