{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"Intel utvikler protokollen HTTPA, som supplerer HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ingeni\u00f8rar fr\u00e5 Intel har foresl\u00e5tt ein ny protokoll, HTTPA (HTTPS Attestable), som utvidar HTTPS med ekstra sikkerheitsgarantiar for utf\u00f8rte berekningar. HTTPA garanterer integriteten til behandlinga av brukarforespurnaden p\u00e5 serveren og bekreftar at nettjenesten er p\u00e5liteleg og at koden som kj\u00f8rer i TEE-milj\u00f8et (Trusted Execution Environment) p\u00e5 serveren ikkje har blitt endra som eit resultat av hacking eller administratorens sanksjonerte handlingar. <\/p>\n
HTTPS beskytter data som blir overf\u00f8rt i nettverket, men kan ikkje utelukke at integriteten deira kan bli broten gjennom serverangrep. Isolerte enclaver, oppretta ved hjelp av teknologiar som Intel SGX (Software Guard Extension), ARM TrustZone og AMD PSP (Platform Security Processor), gir moglegheit for \u00e5 beskytte viktige berekningar og redusere risikoen for lekkasje eller endring av konfidensiell informasjon p\u00e5 sluttpunktet. <\/p>\n
HTTPA, for \u00e5 garantere ektheita av overf\u00f8rte opplysningar, lar bruka dei attestasjonsverkt\u00f8y som Intel SGX tilbyr, som stadfestar ektheita til enclaven der berekningane er gjennomf\u00f8rt. I hovudsak utvidar HTTPA HTTPS med moglegheita for fjernattestasjon av enclaver, og gjer det mogleg \u00e5 kontrollere at den blir utf\u00f8rt i eit ekte Intel SGX-milj\u00f8, slik at nettjenesta er p\u00e5liteleg. Protokollen blir utvikla som ein universell standard og kan i tillegg til Intel SGX ogs\u00e5 implementerast for andre TEE-system.
<\/center> <\/p>\n
I tillegg til standard prosedyren for HTTPS-installering av en sikker tilkobling, krever HTTPA ytterligere samordning av en p\u00e5litelig sesjonsn\u00f8kkel. Protokollen innf\u00f8rer en ny HTTP-metode «ATTEST», som tillater behandling av tre typer foresp\u00f8rsel og svar: <\/p>\n
\n
«preflight» for \u00e5 sjekke om den eksterne parten st\u00f8tter attestasjonsprosedyrer;\n
«attest» for \u00e5 samordne attestasjonsparametere (valg av kryptografisk algoritme, utveksling av unike sesongbaserte tilfeldige sekvenser, generering av sesjonsidentifikator og overf\u00f8ring av den offentlig n\u00f8kkelen til klienten);\n
![\"Intel](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"Intel](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n