इंटेलले HTTPS को पूरकको लागि HTTPA प्रोटोकल विकास गर्दैछ

Intel का इन्जिनियरहरूले नयाँ HTTPA प्रोटोकल (HTTPS Attestable) प्रस्ताव गरेका छन्, HTTPS लाई विस्तार गर्दै गणनाको सुरक्षाको अतिरिक्त ग्यारेन्टीहरू सहित। HTTPA ले तपाइँलाई सर्भरमा प्रयोगकर्ताको अनुरोध प्रशोधन गर्ने अखण्डताको ग्यारेन्टी गर्न र वेब सेवा विश्वसनीय छ र सर्भरमा TEE वातावरण (विश्वसनीय कार्यान्वयन वातावरण) मा चलिरहेको कोड ह्याकिङ वा परिणामको रूपमा परिवर्तन गरिएको छैन भनेर सुनिश्चित गर्न अनुमति दिन्छ। प्रशासक द्वारा तोडफोड।

HTTPS ले सञ्जालमा ट्रान्समिसनको बेला ट्रान्समिट गरिएको डाटालाई सुरक्षित गर्छ, तर सर्भरमा आक्रमणको परिणाम स्वरूप यसको अखण्डतालाई उल्लङ्घन हुनबाट रोक्न सक्दैन। इन्टेल SGX (सफ्टवेयर गार्ड एक्स्टेन्सन), ARM TrustZone र AMD PSP (प्लेटफर्म सेक्युरिटी प्रोसेसर) जस्ता प्रविधिहरू प्रयोग गरेर सिर्जना गरिएका पृथक एन्क्लेभहरूले संवेदनशील कम्प्युटिङको सुरक्षा गर्न र अन्तिम नोडमा संवेदनशील जानकारीको चुहावट वा परिमार्जनको जोखिम कम गर्न सम्भव बनाउँछ।

प्रसारित जानकारीको विश्वसनीयताको ग्यारेन्टी गर्न, HTTPA ले तपाईंलाई Intel SGX मा प्रदान गरिएको प्रमाणीकरण उपकरणहरू प्रयोग गर्न अनुमति दिन्छ, जसले गणनाहरू प्रदर्शन गरिएको एन्क्लेभको प्रामाणिकता पुष्टि गर्दछ। अनिवार्य रूपमा, HTTPA ले HTTPS लाई टाढैबाट एन्क्लेभ प्रमाणित गर्ने क्षमताको साथ विस्तार गर्दछ र तपाईंलाई प्रमाणित गर्न अनुमति दिन्छ कि यो वास्तविक Intel SGX वातावरणमा चलिरहेको छ र वेब सेवालाई विश्वास गर्न सकिन्छ। प्रोटोकल प्रारम्भमा एक विश्वव्यापी रूपमा विकसित भइरहेको छ र, Intel SGX को अतिरिक्त, अन्य TEE प्रणालीहरूमा लागू गर्न सकिन्छ।

HTTPS को लागि सुरक्षित जडान स्थापना गर्ने सामान्य प्रक्रियाको अतिरिक्त, HTTPA लाई विश्वसनीय सत्र कुञ्जीको वार्ता आवश्यक छ। प्रोटोकलले नयाँ HTTP विधि "ATTEST" को परिचय दिन्छ, जसले तपाईंलाई तीन प्रकारका अनुरोधहरू र प्रतिक्रियाहरू प्रशोधन गर्न अनुमति दिन्छ:

• रिमोट साइडले एन्क्लेभ प्रमाणीकरणलाई समर्थन गर्दछ कि भनेर जाँच गर्न "प्रीफ्लाइट";
• प्रमाणीकरण प्यारामिटरहरूमा सहमत हुनको लागि "प्रमाणित" (क्रिप्टोग्राफिक एल्गोरिदम चयन गर्ने, सत्रको लागि अद्वितीय अनियमित अनुक्रमहरू आदानप्रदान गर्ने, सत्र पहिचानकर्ता उत्पन्न गर्ने र एन्क्लेभको सार्वजनिक कुञ्जी ग्राहकलाई हस्तान्तरण गर्ने);
• "विश्वसनीय सत्र" - विश्वसनीय जानकारी आदानप्रदानको लागि सत्र कुञ्जीको उत्पादन। सत्र कुञ्जी सर्भरबाट प्राप्त TEE सार्वजनिक कुञ्जी प्रयोग गरेर ग्राहकले उत्पन्न गरेको पूर्व-सत्र गोप्यमा पहिले सहमत भएको आधारमा बनाइएको छ, र प्रत्येक पक्षले उत्पन्न गरेको अनियमित अनुक्रमहरू।

HTTPA ले क्लाइन्ट विश्वसनीय छ र सर्भर होइन, अर्थात्। ग्राहकले यो प्रोटोकल प्रयोग गरी TEE वातावरणमा गणना प्रमाणित गर्न सक्छ। एकै समयमा, HTTPA ले ग्यारेन्टी गर्दैन कि वेब सर्भरको सञ्चालनको क्रममा गरिएका अन्य गणनाहरू जुन TEE मा प्रदर्शन नगरिएका छन् सम्झौता गरिएको छैन, जसको लागि वेब सेवाहरूको विकासको लागि छुट्टै दृष्टिकोणको प्रयोग आवश्यक छ। तसर्थ, HTTPA मुख्यतया वित्तीय र चिकित्सा प्रणाली जस्ता सूचना अखण्डताका लागि आवश्यकताहरू बढाउने विशेष सेवाहरूसँग प्रयोग गर्ने उद्देश्य हो।

परिस्थितिहरूको लागि जहाँ TEE मा गणनाहरू सर्भर र ग्राहक दुवैको लागि पुष्टि हुनुपर्छ, mHTTPA (Mutual HTTPA) प्रोटोकलको एक संस्करण प्रदान गरिएको छ, जसले दुई-तर्फी प्रमाणीकरण गर्दछ। सर्भर र क्लाइन्टका लागि सत्र कुञ्जीहरूको दुई-तर्फी उत्पादनको आवश्यकताको कारणले गर्दा यो विकल्प थप जटिल छ।

स्रोत: opennet.ru