{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"Intel ontwikkelt het HTTPA-protocol, dat HTTPS aanvult.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ingenieurs van Intel hebben een nieuw protocol HTTPA (HTTPS Attestable) voorgesteld, dat HTTPS uitbreidt met extra veiligheidsgaranties voor uitgevoerde berekeningen. HTTPA maakt het mogelijk om de integriteit van de verwerking van een gebruikersverzoek op de server te garanderen en te verifi\u00ebren dat de webdienst betrouwbaar is en dat de op de server uitgevoerde code in een TEE-omgeving (Trusted Execution Environment) niet is veranderd door een hack of sabotage door een beheerder. <\/p>\n
HTTPS beschermt de verzonden gegevens tijdens de overdracht over het netwerk, maar kan niet uitsluiten dat hun integriteit wordt aangetast door aanvallen op de server. Ge\u00efsoleerde enclaves, gemaakt met technologie\u00ebn zoals Intel SGX (Software Guard Extension), ARM TrustZone en AMD PSP (Platform Security Processor), bieden de mogelijkheid om belangrijke berekeningen te beschermen en het risico op lekken of wijziging van vertrouwelijke informatie op de eindpunten te verminderen. <\/p>\n
HTTPA maakt gebruik van de in Intel SGX geboden middelen voor attestatie om de authenticiteit van de enclave waarin de berekeningen zijn uitgevoerd te bevestigen. In wezen breidt HTTPA HTTPS uit met de mogelijkheid voor externe attestatie van de enclave en stelt het de webdienst in staat om te verifi\u00ebren dat deze wordt uitgevoerd in een authentieke Intel SGX-omgeving en dat deze betrouwbaar is. Het protocol wordt oorspronkelijk ontwikkeld als een universele oplossing en kan naast Intel SGX ook voor andere TEE-systemen worden ge\u00efmplementeerd.
<\/center> <\/p>\n
Naast het standaardproces voor HTTPS-installatie van een beveiligde verbinding, vereist HTTPA bovendien een overeenkomst over een vertrouwelijke sessiesleutel. Het protocol introduceert een nieuwe HTTP-methode «ATTEST», die het mogelijk maakt om drie soorten verzoeken en antwoorden te verwerken: <\/p>\n
\n
«preflight» om te controleren of de externe partij de attestatie van enclaves ondersteunt;\n
«attest» om de parameters voor attestatie te co\u00f6rdineren (keuze van het cryptografische algoritme, uitwisseling van unieke willekeurige reeksen voor de sessie, genereren van de sessie-identificator en het doorgeven van de publieke sleutel van de enclave aan de cli\u00ebnt);\n
![\"Intel](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"Intel](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n