ਅੱਜ, ਸਿਰਫ ਆਲਸੀ ਲੋਕਾਂ ਨੇ ਬਲਾਕਚੈਨ ਤਕਨਾਲੋਜੀ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਅਤੇ ਇਹ ਕਿੰਨੀ ਵਧੀਆ ਹੈ ਬਾਰੇ ਨਹੀਂ ਲਿਖਿਆ ਹੈ. ਪਰ ਇਹ ਲੇਖ ਇਸ ਤਕਨਾਲੋਜੀ ਦੀ ਪ੍ਰਸ਼ੰਸਾ ਨਹੀਂ ਕਰੇਗਾ, ਅਸੀਂ ਇਸ ਦੀਆਂ ਕਮੀਆਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਦੂਰ ਕਰਨ ਦੇ ਤਰੀਕਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ.

ਅਲਟਿਰਿਕਸ ਸਿਸਟਮਜ਼ 'ਤੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹੋਏ, ਬਲਾਕਚੇਨ ਦੇ ਬਾਹਰਲੇ ਸਰੋਤ ਤੋਂ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਅਤ, ਸੈਂਸਰਸ਼ਿਪ-ਰੋਧਕ ਪੁਸ਼ਟੀ ਦਾ ਕੰਮ ਪੈਦਾ ਹੋਇਆ। ਤੀਜੀ ਪ੍ਰਣਾਲੀ ਦੇ ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇਹ ਜ਼ਰੂਰੀ ਸੀ ਅਤੇ, ਇਹਨਾਂ ਤਬਦੀਲੀਆਂ ਦੇ ਅਧਾਰ ਤੇ, ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਤਰਕ ਵਿੱਚ ਇੱਕ ਜਾਂ ਕਿਸੇ ਹੋਰ ਸ਼ਾਖਾ ਨੂੰ ਲਾਗੂ ਕਰੋ. ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ ਕੰਮ ਬਹੁਤ ਮਾਮੂਲੀ ਹੈ, ਪਰ ਜਦੋਂ ਪ੍ਰਕਿਰਿਆ ਵਿਚ ਹਿੱਸਾ ਲੈਣ ਵਾਲੇ ਕਿਸੇ ਇਕ ਧਿਰ ਦੀ ਵਿੱਤੀ ਸਥਿਤੀ ਇਸ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਨਤੀਜੇ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਤਾਂ ਵਾਧੂ ਲੋੜਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ. ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਅਜਿਹੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਵਿੱਚ ਵਿਆਪਕ ਭਰੋਸਾ ਹੈ। ਪਰ ਪਹਿਲੀਆਂ ਚੀਜ਼ਾਂ ਪਹਿਲਾਂ.

ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਬਲਾਕਚੈਨ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਖੁਦਮੁਖਤਿਆਰੀ, ਬੰਦ ਇਕਾਈ ਹੈ, ਇਸਲਈ ਬਲਾਕਚੈਨ ਦੇ ਅੰਦਰ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਬਾਹਰੀ ਦੁਨੀਆਂ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਜਾਣਦੇ ਹਨ। ਉਸੇ ਸਮੇਂ, ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਦੀਆਂ ਸ਼ਰਤਾਂ ਅਕਸਰ ਅਸਲ ਚੀਜ਼ਾਂ (ਫਲਾਈਟ ਦੇਰੀ, ਐਕਸਚੇਂਜ ਦਰਾਂ, ਆਦਿ) ਬਾਰੇ ਜਾਣਕਾਰੀ ਨਾਲ ਸਬੰਧਤ ਹੁੰਦੀਆਂ ਹਨ। ਸਮਾਰਟ ਕੰਟਰੈਕਟਸ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਬਲਾਕਚੈਨ ਦੇ ਬਾਹਰੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਣਕਾਰੀ ਭਰੋਸੇਯੋਗ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਟਾਊਨ ਕਰੀਅਰ ਅਤੇ DECO ਵਰਗੇ ਔਰੇਕਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਓਰੇਕਲ ਇੱਕ ਭਰੋਸੇਯੋਗ ਵੈੱਬ ਸਰਵਰ ਤੋਂ ਜਾਣਕਾਰੀ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਲਈ ਬਲਾਕਚੈਨ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ; ਅਸੀਂ ਕਹਿ ਸਕਦੇ ਹਾਂ ਕਿ ਇਹ ਭਰੋਸੇਯੋਗ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ਹਨ।

ਓਰੇਕਲਸ

ਕਲਪਨਾ ਕਰੋ ਕਿ ਜੇਕਰ ਤੁਹਾਡਾ ਮਨਪਸੰਦ ਫੁੱਟਬਾਲ ਕਲੱਬ ਰੂਸੀ ਕੱਪ ਜਿੱਤਦਾ ਹੈ ਤਾਂ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ 0.001 btc ਨੂੰ ਤੁਹਾਡੇ ਬਿਟਕੋਇਨ ਵਾਲਿਟ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ। ਅਸਲ ਜਿੱਤ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਨੂੰ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਕਿ ਕਿਸ ਕਲੱਬ ਨੇ ਜਿੱਤਿਆ ਹੈ, ਅਤੇ ਇੱਥੇ ਕਈ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ: ਇਹ ਜਾਣਕਾਰੀ ਕਿੱਥੋਂ ਪ੍ਰਾਪਤ ਕਰਨੀ ਹੈ, ਇਸਨੂੰ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਰੂਪ ਵਿੱਚ ਕਿਵੇਂ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਹੈ ਅਤੇ ਇਹ ਕਿਵੇਂ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ ਕਿ ਜਾਣਕਾਰੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਇਜ਼ ਹੈ ਅਸਲ ਵਿੱਚ ਅਸਲੀਅਤ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ?

ਜਦੋਂ ਜਾਣਕਾਰੀ ਦੇ ਸਰੋਤ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ, ਤਾਂ 2 ਦ੍ਰਿਸ਼ ਹੋ ਸਕਦੇ ਹਨ: ਇੱਕ ਭਰੋਸੇਯੋਗ ਵੈਬਸਾਈਟ ਨਾਲ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਨੂੰ ਜੋੜਨਾ ਜਿੱਥੇ ਮੈਚ ਨਤੀਜਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਦੂਜਾ ਵਿਕਲਪ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਈ ਸਾਈਟਾਂ ਨੂੰ ਜੋੜਨਾ ਅਤੇ ਫਿਰ ਜ਼ਿਆਦਾਤਰ ਸਰੋਤਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਚੁਣਨਾ ਹੈ। ਜੋ ਉਹੀ ਡੇਟਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਜਾਣਕਾਰੀ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਤਸਦੀਕ ਕਰਨ ਲਈ, ਓਰੇਕਲਜ਼ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ ਓਰੇਕਲਾਈਜ਼, ਜੋ ਕਿ TLSNotary (ਡੇਟੇ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਾਬਤ ਕਰਨ ਲਈ TLS ਨੋਟਰੀ ਸੋਧ) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਪਰ ਓਰੇਕਲਾਈਜ਼ ਬਾਰੇ ਗੂਗਲ 'ਤੇ ਕਾਫ਼ੀ ਜਾਣਕਾਰੀ ਹੈ, ਅਤੇ ਹੈਬਰੇ 'ਤੇ ਕਈ ਲੇਖ ਹਨ ਅੱਜ ਮੈਂ ਓਰੇਕਲਜ਼ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗਾ ਜੋ ਜਾਣਕਾਰੀ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਥੋੜ੍ਹਾ ਵੱਖਰਾ ਤਰੀਕਾ ਵਰਤਦੇ ਹਨ: ਟਾਊਨ ਕਰੀਅਰ ਅਤੇ ਡੀ.ਈ.ਸੀ.ਓ. ਲੇਖ ਦੋਵਾਂ ਔਰਕਲਾਂ ਦੇ ਸੰਚਾਲਨ ਸਿਧਾਂਤਾਂ ਦਾ ਵੇਰਵਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਤੁਲਨਾ ਵੀ ਕਰਦਾ ਹੈ।

ਟਾਊਨ ਕਰੀਅਰ

ਟਾਊਨ ਕਰੀਅਰ (TC) ਨੂੰ IC3 (ਕ੍ਰਿਪਟੋਕਰੰਸੀਜ਼ ਅਤੇ ਕੰਟਰੈਕਟਸ ਲਈ ਪਹਿਲਕਦਮੀ) ਦੁਆਰਾ 2016 ਵਿੱਚ CCS'16 ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ। TC ਦਾ ਮੁੱਖ ਵਿਚਾਰ: ਇੱਕ ਵੈਬਸਾਈਟ ਤੋਂ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਵਿੱਚ ਜਾਣਕਾਰੀ ਟ੍ਰਾਂਸਫਰ ਕਰੋ ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ TC ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਵੈਬਸਾਈਟ 'ਤੇ ਦਿੱਤੀ ਗਈ ਜਾਣਕਾਰੀ ਦੇ ਸਮਾਨ ਹੈ। TC ਡਾਟਾ ਮਲਕੀਅਤ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ TEE (ਟਰੱਸਟੇਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਇਨਵਾਇਰਮੈਂਟ) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। TC ਦਾ ਅਸਲ ਸੰਸਕਰਣ ਦੱਸਦਾ ਹੈ ਕਿ Intel SGX ਨਾਲ ਕਿਵੇਂ ਕੰਮ ਕਰਨਾ ਹੈ।
ਟਾਊਨ ਕਰੀਅਰ ਵਿੱਚ ਬਲਾਕਚੈਨ ਦੇ ਅੰਦਰ ਇੱਕ ਹਿੱਸਾ ਅਤੇ OS ਦੇ ਅੰਦਰ ਇੱਕ ਹਿੱਸਾ ਹੁੰਦਾ ਹੈ - TC ਸਰਵਰ।

TC ਕੰਟਰੈਕਟ ਬਲਾਕਚੈਨ 'ਤੇ ਹੈ ਅਤੇ TC ਲਈ ਫਰੰਟ ਐਂਡ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ CU (ਉਪਭੋਗਤਾ ਸਮਾਰਟ ਕੰਟਰੈਕਟ) ਤੋਂ ਬੇਨਤੀਆਂ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ ਅਤੇ TC ਸਰਵਰ ਤੋਂ ਜਵਾਬ ਵਾਪਸ ਕਰਦਾ ਹੈ। ਟੀਸੀ ਸਰਵਰ ਦੇ ਅੰਦਰ ਇੱਕ ਰੀਲੇਅ ਹੁੰਦਾ ਹੈ, ਜੋ ਐਨਕਲੇਵ ਅਤੇ ਇੰਟਰਨੈਟ (ਬਾਈ-ਡਾਇਰੈਕਸ਼ਨਲ ਟ੍ਰੈਫਿਕ) ਵਿਚਕਾਰ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਬਲਾਕਚੇਨ ਨਾਲ ਐਨਕਲੇਵ ਨੂੰ ਜੋੜਦਾ ਹੈ। ਐਨਕਲੇਵ ਵਿੱਚ ਪ੍ਰੋਜੇਨਕਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਕਿ ਕੋਡ ਹੈ ਜੋ ਬਲਾਕਚੈਨ ਤੋਂ ਬੇਨਤੀਆਂ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਡਿਜ਼ੀਟਲ ਹਸਤਾਖਰ ਨਾਲ ਬਲਾਕਚੈਨ ਨੂੰ ਸੁਨੇਹੇ ਵਾਪਸ ਕਰਦਾ ਹੈ, ਪ੍ਰੋਜੇਨਕਲ ਵਿੱਚ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਕੋਡ ਦਾ ਹਿੱਸਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਇਸਦੇ ਕੁਝ ਕਾਰਜ ਕਰਦਾ ਹੈ।

Intel SGX ਐਨਕਲੇਵ ਨੂੰ ਇੱਕ ਏਪੀਆਈ ਦੇ ਨਾਲ ਇੱਕ ਸਾਂਝੀ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਸੋਚਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ecall ਰਾਹੀਂ ਚੱਲਦਾ ਹੈ। Ecall ਕੰਟਰੋਲ ਨੂੰ ਐਨਕਲੇਵ ਵਿੱਚ ਤਬਦੀਲ ਕਰਦਾ ਹੈ। ਐਨਕਲੇਵ ਆਪਣਾ ਕੋਡ ਉਦੋਂ ਤੱਕ ਲਾਗੂ ਕਰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਇਹ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦਾ ਜਾਂ ਜਦੋਂ ਤੱਕ ਕੋਈ ਅਪਵਾਦ ਨਹੀਂ ਹੁੰਦਾ। ocal ਦੀ ਵਰਤੋਂ ਐਨਕਲੇਵ ਦੇ ਬਾਹਰ ਪਰਿਭਾਸ਼ਿਤ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। Ocall ਨੂੰ ਐਨਕਲੇਵ ਦੇ ਬਾਹਰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਦੁਆਰਾ ਇੱਕ ਅਵਿਸ਼ਵਾਸ ਕਾਲ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਓਕਾਲ ਦੇ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਨਿਯੰਤਰਣ ਐਨਕਲੇਵ ਨੂੰ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਐਨਕਲੇਵ ਹਿੱਸੇ ਵਿੱਚ, ਇੱਕ ਸੁਰੱਖਿਅਤ ਚੈਨਲ ਨੂੰ ਇੱਕ ਵੈੱਬ ਸਰਵਰ ਨਾਲ ਸੰਰਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਐਨਕਲੇਵ ਖੁਦ ਟੀਐਲਐਸ ਹੈਂਡਸ਼ੇਕ ਨੂੰ ਟਾਰਗੇਟ ਸਰਵਰ ਨਾਲ ਕਰਦਾ ਹੈ ਅਤੇ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਸਾਰੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਓਪਰੇਸ਼ਨ ਕਰਦਾ ਹੈ। TLS ਲਾਇਬ੍ਰੇਰੀ (mbedTLS) ਅਤੇ ਘਟਾਏ ਗਏ HTTP ਕੋਡ ਨੂੰ SGX ਵਾਤਾਵਰਨ ਵਿੱਚ ਨਿਰਯਾਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਾਲ ਹੀ, ਐਨਕਲੇਵ ਵਿੱਚ ਰਿਮੋਟ ਸਰਵਰਾਂ ਦੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਰੂਟ CA ਸਰਟੀਫਿਕੇਟ (ਸਰਟੀਫਿਕੇਟ ਦਾ ਸੰਗ੍ਰਹਿ) ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਬੇਨਤੀ ਹੈਂਡਲਰ Ethereum ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਡੇਟਾਗ੍ਰਾਮ ਬੇਨਤੀ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਪਾਰਸ ਕਰਦਾ ਹੈ। ਫਿਰ ਇਹ ਬੇਨਤੀ ਕੀਤੇ ਡੇਟਾਗ੍ਰਾਮ ਵਾਲਾ ਇੱਕ ਈਥਰਿਅਮ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ, ਇਸਨੂੰ skTC ਨਾਲ ਹਸਤਾਖਰ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਰੀਲੇਅ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ।

ਰੀਲੇਅ ਭਾਗ ਵਿੱਚ ਕਲਾਇੰਟ ਇੰਟਰਫੇਸ, TCP, ਬਲਾਕਚੈਨ ਇੰਟਰਫੇਸ ਸ਼ਾਮਲ ਹਨ। ਐਨਕਲੇਵ ਕੋਡ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਅਤੇ ਕਲਾਇੰਟ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਲਈ ਕਲਾਇੰਟ ਇੰਟਰਫੇਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਕਲਾਇੰਟ ecall ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਤਸਦੀਕ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ ਅਤੇ att (ਤਸਦੀਕ ਦਸਤਖਤ) ਦੇ ਨਾਲ skTC ਦੁਆਰਾ ਹਸਤਾਖਰ ਕੀਤੇ ਟਾਈਮਸਟੈਂਪ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਫਿਰ att ਨੂੰ Intel ਤਸਦੀਕ ਸੇਵਾ (IAS) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਟਾਈਮਸਟੈਂਪ ਇੱਕ ਭਰੋਸੇਯੋਗ ਸਮਾਂ ਸੇਵਾ ਦੁਆਰਾ ਤਸਦੀਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਬਲਾਕਚੈਨ ਇੰਟਰਫੇਸ ਆਉਣ ਵਾਲੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਅਤੇ ਡੇਟਾਗ੍ਰਾਮ ਦੀ ਡਿਲਿਵਰੀ ਲਈ ਬਲਾਕਚੈਨ 'ਤੇ ਲੈਣ-ਦੇਣ ਕਰਦਾ ਹੈ। ਗੇਥ ਇੱਕ ਅਧਿਕਾਰਤ ਈਥਰਿਅਮ ਕਲਾਇੰਟ ਹੈ ਅਤੇ ਰੀਲੇਅ ਨੂੰ RPC ਕਾਲਾਂ ਰਾਹੀਂ ਬਲਾਕਚੈਨ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

TEE ਦੇ ਨਾਲ ਕੰਮ ਕਰਨਾ, TC ਤੁਹਾਨੂੰ ਸਮਾਨਾਂਤਰ ਵਿੱਚ ਕਈ ਐਨਕਲੇਵ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਗਤੀ 3 ਗੁਣਾ ਵੱਧ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਇੱਕ ਚੱਲ ਰਹੇ ਐਨਕਲੇਵ ਨਾਲ ਸਪੀਡ 15 tx/ਸੈਕਿੰਡ ਸੀ, ਤਾਂ 20 ਪੈਰਲਲ ਰਨਿੰਗ ਐਨਕਲੇਵ ਦੇ ਨਾਲ ਸਪੀਡ 65 tx/ਸੈਕੰਡ ਤੱਕ ਵਧ ਜਾਂਦੀ ਹੈ; ਤੁਲਨਾ ਕਰਨ ਲਈ, ਬਿਟਕੋਇਨ ਬਲਾਕਚੈਨ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਓਪਰੇਟਿੰਗ ਸਪੀਡ 26 tx/sec ਹੈ।

Deco

DECO (TLS ਲਈ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਓਰੇਕਲ) ਨੂੰ CCS'20 'ਤੇ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ, TLS ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਅਤੇ ਅਖੰਡਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ।
TLS ਵਾਲਾ DECO ਸਿਮਟ੍ਰਿਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਇਸਲਈ ਕਲਾਇੰਟ ਅਤੇ ਵੈਬ ਸਰਵਰ ਕੋਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਹਨ, ਅਤੇ ਕਲਾਇੰਟ ਜੇਕਰ ਚਾਹੇ ਤਾਂ TLS ਸੈਸ਼ਨ ਡੇਟਾ ਨੂੰ ਜਾਅਲੀ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, DECO ਪ੍ਰੋਵਰ (ਸਮਾਰਟ ਕੰਟਰੈਕਟ), ਵੈਰੀਫਾਇਰ (ਓਰੇਕਲ) ਅਤੇ ਵੈਬ-ਸਰਵਰ (ਡਾਟਾ ਸਰੋਤ) ਵਿਚਕਾਰ ਤਿੰਨ-ਤਰੀਕੇ ਨਾਲ ਹੈਂਡਸ਼ੇਕ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

DECO ਦੇ ਕੰਮ ਕਰਨ ਦਾ ਤਰੀਕਾ ਇਹ ਹੈ ਕਿ ਵੈਰੀਫਾਇਰ ਨੂੰ ਡੇਟਾ D ਦਾ ਇੱਕ ਟੁਕੜਾ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਤਸਦੀਕਕਰਤਾ ਨੂੰ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ D TLS ਸਰਵਰ S ਤੋਂ ਆਇਆ ਹੈ। ਇੱਕ ਹੋਰ ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ TLS ਡੇਟਾ 'ਤੇ ਹਸਤਾਖਰ ਨਹੀਂ ਕਰਦਾ ਹੈ ਅਤੇ TLS ਕਲਾਇੰਟ ਲਈ ਇਹ ਸਾਬਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ ਕਿ ਡੇਟਾ ਬਿਲਕੁਲ ਸਹੀ ਸਰਵਰ (ਪ੍ਰੋਵੇਨੈਂਸ ਮੁਸ਼ਕਲ) ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ।

DECO ਪ੍ਰੋਟੋਕੋਲ KEnc ਅਤੇ KMac ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਕਲਾਇੰਟ ਵੈੱਬ ਸਰਵਰ ਨੂੰ ਇੱਕ ਬੇਨਤੀ Q ਭੇਜਦਾ ਹੈ, ਸਰਵਰ R ਤੋਂ ਜਵਾਬ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਆਉਂਦਾ ਹੈ, ਪਰ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਇੱਕੋ KMac ਦੇ ਮਾਲਕ ਹਨ, ਅਤੇ ਕਲਾਇੰਟ TLS ਸੁਨੇਹਾ ਜਾਅਲੀ ਕਰ ਸਕਦਾ ਹੈ। DECO ਦਾ ਹੱਲ KMac ਨੂੰ ਕਲਾਇੰਟ (ਪ੍ਰੋਵਰ) ਤੋਂ "ਛੁਪਾਉਣਾ" ਹੈ ਜਦੋਂ ਤੱਕ ਇਹ ਬੇਨਤੀ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦਾ। ਹੁਣ KMac ਨੂੰ ਪ੍ਰੋਵਰ ਅਤੇ ਵੈਰੀਫਾਇਰ - KpMac ਅਤੇ KvMac ਵਿਚਕਾਰ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਸਰਵਰ ਕੀ-ਪਾਰਟ ਓਪਰੇਸ਼ਨ KpMac ⊕ KvMac = KMac ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਵਾਬ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ KMac ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

ਤਿੰਨ-ਪੱਖੀ ਹੈਂਡਸ਼ੇਕ ਸਥਾਪਤ ਕਰਨ ਨਾਲ, ਗਾਹਕ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਡੇਟਾ ਐਕਸਚੇਂਜ ਸੁਰੱਖਿਆ ਦੀ ਗਾਰੰਟੀ ਦੇ ਨਾਲ ਕੀਤਾ ਜਾਵੇਗਾ।

ਜਦੋਂ ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਓਰੇਕਲ ਸਿਸਟਮ ਬਾਰੇ ਗੱਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਕੋਈ ਵੀ ਚੈਨਲਿੰਕ ਦਾ ਜ਼ਿਕਰ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਜਿਸਦਾ ਉਦੇਸ਼ ਏਥਰਿਅਮ, ਬਿਟਕੋਇਨ ਅਤੇ ਹਾਈਪਰਲੇਜਰ ਦੇ ਅਨੁਕੂਲ ਓਰੇਕਲ ਨੋਡਾਂ ਦਾ ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਨੈਟਵਰਕ ਬਣਾਉਣਾ ਹੈ, ਮਾਡਯੂਲਰਿਟੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ: ਸਿਸਟਮ ਦੇ ਹਰ ਹਿੱਸੇ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਸੇ ਸਮੇਂ, ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਚੈਨਲਿੰਕ ਕੁੰਜੀਆਂ (ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ) ਦੇ ਸੁਮੇਲ ਨੂੰ ਜਾਰੀ ਕਰਨ ਲਈ ਕਾਰਜ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਵਾਲੇ ਹਰੇਕ ਓਰੇਕਲ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਅੰਸ਼ਕ ਹਸਤਾਖਰ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਡੇਟਾ ਬੇਨਤੀ ਲਈ ਉਹਨਾਂ ਦਾ ਫੈਸਲਾ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਨੈਟਵਰਕ ਦੇ ਓਰੇਕਲ ਦੇ ਸਾਰੇ ਅੰਸ਼ਕ ਹਸਤਾਖਰਾਂ ਨੂੰ ਜੋੜਨਾ ਜ਼ਰੂਰੀ ਹੈ.

ਚੇਨਲਿੰਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵਿੱਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜਿਵੇਂ ਕਿ ਮਿਕਸੀਕਲਸ 'ਤੇ ਧਿਆਨ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹੋਏ ਇੱਕ ਸ਼ੁਰੂਆਤੀ PoC DECO ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੀ ਹੈ। ਲਿਖਣ ਦੇ ਸਮੇਂ, ਫੋਰਬਸ 'ਤੇ ਖ਼ਬਰਾਂ ਆਈਆਂ ਕਿ ਚੈਨਲਿੰਕ ਨੇ ਕਾਰਨੇਲ ਯੂਨੀਵਰਸਿਟੀ ਤੋਂ DECO ਹਾਸਲ ਕੀਤਾ ਹੈ।

ਔਰਕਲ 'ਤੇ ਹਮਲੇ

ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਟਾਊਨ ਕਰੀਅਰ 'ਤੇ ਹੇਠਲੇ ਹਮਲਿਆਂ ਨੂੰ ਮੰਨਿਆ ਗਿਆ ਸੀ:

1. TEE ਨੋਡਾਂ 'ਤੇ ਠੱਗ ਸਮਾਰਟ-ਸੰਪਰਕ ਕੋਡ ਇੰਜੈਕਸ਼ਨ।
   ਹਮਲੇ ਦਾ ਸਾਰ: TEE ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਗਲਤ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਕੋਡ ਪ੍ਰਸਾਰਿਤ ਕਰਨਾ, ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਹਮਲਾਵਰ ਜਿਸਨੇ ਨੋਡ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ, ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਡੇਟਾ 'ਤੇ ਆਪਣੇ ਖੁਦ ਦੇ (ਧੋਖੇਬਾਜ਼) ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਨੂੰ ਚਲਾਉਣ ਦੇ ਯੋਗ ਹੋਵੇਗਾ। ਹਾਲਾਂਕਿ, ਰਿਟਰਨ ਮੁੱਲ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਣਗੇ, ਅਤੇ ਅਜਿਹੇ ਡੇਟਾ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ ਰਿਟਰਨ/ਆਉਟਪੁੱਟ 'ਤੇ ਸਿਫਰਟੈਕਸਟ ਨੂੰ ਲੀਕ ਕਰਨਾ।
   ਇਸ ਹਮਲੇ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਵਿੱਚ ਮੌਜੂਦਾ ਪਤੇ 'ਤੇ ਸਥਿਤ ਕੋਡ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਵਾਲਾ ਐਨਕਲੇਵ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇਹ ਇੱਕ ਐਡਰੈਸਿੰਗ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਕੰਟਰੈਕਟ ਕੋਡ ਨੂੰ ਹੈਸ਼ ਕਰਕੇ ਇਕਰਾਰਨਾਮੇ ਦਾ ਪਤਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

2. ਕੰਟਰੈਕਟ ਸਟੇਟ ਸਿਫਰਟੈਕਸਟ ਬਦਲਾਅ ਲੀਕ।
   ਹਮਲੇ ਦਾ ਸਾਰ: ਨੋਡਾਂ ਦੇ ਮਾਲਕ ਜਿਨ੍ਹਾਂ 'ਤੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਕੋਲ ਐਨਕਲੇਵ ਦੇ ਬਾਹਰ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਕੰਟਰੈਕਟ ਸਟੇਟ ਤੱਕ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ, ਇੱਕ ਨੋਡ ਦਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਸੰਪਰਕ ਸਥਿਤੀ ਦੀ ਤੁਲਨਾ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਹ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਦਲੀਲਾਂ ਦਾਖਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਅਤੇ ਕਿਹੜੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਵਿਧੀ ਵਰਤੀ ਗਈ ਸੀ, ਕਿਉਂਕਿ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਕੋਡ ਖੁਦ ਅਤੇ ਇਸਦੇ ਤਕਨੀਕੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹਨ।
   ਨੋਡ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਵਿੱਚ ਸੁਰੱਖਿਆ.

3. ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ.
   ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕਿਸਮ ਦਾ ਹਮਲਾ ਜੋ ਵੱਖ-ਵੱਖ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ ਐਨਕਲੇਵ ਮੈਮੋਰੀ ਅਤੇ ਕੈਸ਼ ਪਹੁੰਚ ਦੀ ਨਿਗਰਾਨੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਅਜਿਹੇ ਹਮਲੇ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਪ੍ਰਾਈਮ ਅਤੇ ਪ੍ਰੋਬ ਹੈ।
   
   ਹਮਲੇ ਦਾ ਆਦੇਸ਼:

   • t0: ਹਮਲਾਵਰ ਪੀੜਤ ਪ੍ਰਕਿਰਿਆ ਦਾ ਸਾਰਾ ਡਾਟਾ ਕੈਸ਼ ਭਰਦਾ ਹੈ।
   • t1: ਪੀੜਤ ਮੈਮੋਰੀ ਐਕਸੈਸ ਦੇ ਨਾਲ ਕੋਡ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ ਜੋ ਪੀੜਤ ਦੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ (ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ) 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਕੈਸ਼ ਲਾਈਨ ਕੀਬਿਟ ਮੁੱਲ ਦੇ ਅਧਾਰ ਤੇ ਚੁਣੀ ਜਾਂਦੀ ਹੈ। ਚਿੱਤਰ ਵਿੱਚ ਉਦਾਹਰਨ ਵਿੱਚ, ਕੈਸ਼ ਲਾਈਨ 0 ਵਿੱਚ ਕੀਬਿਟ = 2 ਅਤੇ ਐਡਰੈੱਸ X ਨੂੰ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ। X ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਡੇਟਾ ਕੈਸ਼ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਮੌਜੂਦ ਡੇਟਾ ਨੂੰ ਵਿਸਥਾਪਿਤ ਕਰਦਾ ਹੈ।
   • t2: ਹਮਲਾਵਰ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਉਸ ਦੀਆਂ ਕਿਹੜੀਆਂ ਕੈਸ਼ ਲਾਈਨਾਂ ਨੂੰ ਬੇਦਖ਼ਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ—ਪੀੜਤ ਦੁਆਰਾ ਵਰਤੀਆਂ ਗਈਆਂ ਲਾਈਨਾਂ। ਇਹ ਪਹੁੰਚ ਸਮੇਂ ਨੂੰ ਮਾਪ ਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਰੇਕ ਕੀਬਿਟ ਲਈ ਇਸ ਕਾਰਵਾਈ ਨੂੰ ਦੁਹਰਾਉਣ ਨਾਲ, ਹਮਲਾਵਰ ਪੂਰੀ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

ਅਟੈਕ ਪ੍ਰੋਟੈਕਸ਼ਨ: Intel SGX ਕੋਲ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਹੈ ਜੋ ਕੈਸ਼-ਸਬੰਧਤ ਘਟਨਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਨੂੰ ਰੋਕਦੀ ਹੈ, ਪਰ ਇੱਕ ਪ੍ਰਾਈਮ ਅਤੇ ਪ੍ਰੋਬ ਅਟੈਕ ਅਜੇ ਵੀ ਕੰਮ ਕਰੇਗਾ ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਆਪਣੀ ਪ੍ਰਕਿਰਿਆ ਦੀਆਂ ਕੈਸ਼ ਘਟਨਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ ਅਤੇ ਪੀੜਤ ਨਾਲ ਕੈਸ਼ ਸਾਂਝਾ ਕਰਦਾ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, ਇਸ ਸਮੇਂ ਇਸ ਹਮਲੇ ਦੇ ਵਿਰੁੱਧ ਕੋਈ ਭਰੋਸੇਯੋਗ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ.

ਪ੍ਰਾਈਮ ਅਤੇ ਪ੍ਰੋਬ ਦੇ ਸਮਾਨ ਸਪੈਕਟਰ ਅਤੇ ਫੋਰਸ਼ੈਡੋ (L1TF) ਵਰਗੇ ਹਮਲੇ ਵੀ ਜਾਣੇ ਜਾਂਦੇ ਹਨ। ਉਹ ਤੁਹਾਨੂੰ ਤੀਜੀ-ਧਿਰ ਚੈਨਲ ਰਾਹੀਂ ਕੈਸ਼ ਮੈਮੋਰੀ ਤੋਂ ਡਾਟਾ ਪੜ੍ਹਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਸਪੈਕਟਰ-v2 ਕਮਜ਼ੋਰੀ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਇਹਨਾਂ ਵਿੱਚੋਂ ਦੋ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਕੰਮ ਕਰਦੀ ਹੈ।

DECO ਦੇ ਸਬੰਧ ਵਿੱਚ, ਤਿੰਨ-ਪੱਖੀ ਹੈਂਡਸ਼ੇਕ ਸੁਰੱਖਿਆ ਦੀ ਗਰੰਟੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

1. ਪ੍ਰੋਵਰ ਇੰਟੀਗ੍ਰੇਟੀ: ਇੱਕ ਹੈਕ ਕੀਤਾ ਪ੍ਰੋਵਰ ਸਰਵਰ ਦੀ ਮੂਲ ਜਾਣਕਾਰੀ ਨੂੰ ਝੂਠਾ ਨਹੀਂ ਕਰ ਸਕਦਾ ਅਤੇ ਸਰਵਰ ਨੂੰ ਅਵੈਧ ਬੇਨਤੀਆਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਜਾਂ ਵੈਧ ਬੇਨਤੀਆਂ ਦਾ ਗਲਤ ਜਵਾਬ ਨਹੀਂ ਦੇ ਸਕਦਾ ਹੈ। ਇਹ ਸਰਵਰ ਅਤੇ ਪ੍ਰੋਵਰ ਦੇ ਵਿਚਕਾਰ ਬੇਨਤੀ ਪੈਟਰਨਾਂ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.
2. ਵੈਰੀਫਾਇਰ ਇੰਟੀਗ੍ਰੇਟੀ: ਇੱਕ ਹੈਕ ਕੀਤਾ ਵੈਰੀਫਾਇਰ ਗਲਤ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਕਾਰਨ ਨਹੀਂ ਬਣ ਸਕਦਾ।
3. ਗੋਪਨੀਯਤਾ: ਹੈਕ ਕੀਤਾ ਵੈਰੀਫਾਇਰ ਸਿਰਫ ਜਨਤਕ ਜਾਣਕਾਰੀ (ਬੇਨਤੀ, ਸਰਵਰ ਨਾਮ) ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।

DECO ਵਿੱਚ, ਸਿਰਫ ਟ੍ਰੈਫਿਕ ਇੰਜੈਕਸ਼ਨ ਕਮਜ਼ੋਰੀਆਂ ਸੰਭਵ ਹਨ। ਪਹਿਲਾਂ, ਤਿੰਨ-ਤਰੀਕੇ ਨਾਲ ਹੈਂਡਸ਼ੇਕ ਦੇ ਨਾਲ, ਤਸਦੀਕਕਰਤਾ ਇੱਕ ਤਾਜ਼ਾ ਨੋਨਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਵਰ ਦੀ ਪਛਾਣ ਸਥਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਹੈਂਡਸ਼ੇਕ ਤੋਂ ਬਾਅਦ, ਵੈਰੀਫਾਇਰ ਨੂੰ ਨੈੱਟਵਰਕ ਲੇਅਰ ਇੰਡੀਕੇਟਰ (IP ਐਡਰੈੱਸ) 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਵੈਰੀਫਾਇਰ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਸੰਚਾਰ ਨੂੰ ਟ੍ਰੈਫਿਕ ਇੰਜੈਕਸ਼ਨ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਔਰਕਲ ਦੀ ਤੁਲਨਾ

Town Crier ਸਰਵਰ ਹਿੱਸੇ ਵਿੱਚ ਇੱਕ ਐਨਕਲੇਵ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜਦੋਂ ਕਿ DECO ਤੁਹਾਨੂੰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦੇ ਨਾਲ ਤਿੰਨ-ਤਰੀਕੇ ਨਾਲ ਹੈਂਡਸ਼ੇਕ ਅਤੇ ਡੇਟਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੇਟਾ ਦੇ ਮੂਲ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹਨਾਂ ਔਰਕਲਾਂ ਦੀ ਤੁਲਨਾ ਨਿਮਨਲਿਖਤ ਮਾਪਦੰਡਾਂ ਅਨੁਸਾਰ ਕੀਤੀ ਗਈ ਸੀ: ਪ੍ਰਦਰਸ਼ਨ, ਸੁਰੱਖਿਆ, ਲਾਗਤ ਅਤੇ ਵਿਹਾਰਕਤਾ।

ਟਾਊਨ ਕਰੀਅਰ
Deco

ਪ੍ਰਦਰਸ਼ਨ
ਤੇਜ਼ (ਪੂਰਾ ਕਰਨ ਲਈ 0.6 ਸਕਿੰਟ)
ਹੌਲੀ (ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ 10.50 ਸਕਿੰਟ)

ਸੁਰੱਖਿਆ
ਘੱਟ ਸੁਰੱਖਿਅਤ
ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ

ਲਾਗਤ
ਜਿਆਦਾ ਮਹਿੰਗਾ
ਸਸਤਾ

ਵਿਹਾਰਕਤਾ
ਵਿਸ਼ੇਸ਼ ਹਾਰਡਵੇਅਰ ਦੀ ਲੋੜ ਹੈ
TLS ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਸਰਵਰ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ

ਪ੍ਰਦਰਸ਼ਨ: DECO ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਇੱਕ ਤਿੰਨ-ਤਰੀਕੇ ਨਾਲ ਹੈਂਡਸ਼ੇਕ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਦੋਂ LAN ਰਾਹੀਂ ਸੈਟ ਅਪ ਕਰਦੇ ਹਨ ਤਾਂ ਇਸ ਵਿੱਚ 0.37 ਸਕਿੰਟ ਲੱਗਦੇ ਹਨ, ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਲਈ, 2PC-HMAC ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੁੰਦਾ ਹੈ (0,13 ਪ੍ਰਤੀ ਲਿਖਤ)। DECO ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਉਪਲਬਧ TLS ਸਿਫਰ ਸੂਟ, ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਆਕਾਰ, ਅਤੇ ਕਿਸੇ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਸਬੂਤ ਦੀ ਗੁੰਝਲਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। IC3 ਤੋਂ ਬਾਈਨਰੀ ਵਿਕਲਪ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਵਰਤੋਂ ਕਰਨਾ: LAN ਦੁਆਰਾ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਲਗਭਗ 10,50 ਸਕਿੰਟ ਲੱਗਦੇ ਹਨ। ਤੁਲਨਾ ਕਰਕੇ, ਟਾਊਨ ਕਰੀਅਰ ਨੂੰ ਇੱਕ ਸਮਾਨ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਲਗਭਗ 0,6 ਸਕਿੰਟ ਲੱਗਦੇ ਹਨ, ਜੋ ਕਿ DECO ਨਾਲੋਂ ਲਗਭਗ 20 ਗੁਣਾ ਤੇਜ਼ ਹੈ। ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਬਰਾਬਰ ਹੋਣ ਕਾਰਨ TC ਤੇਜ਼ ਹੋਵੇਗਾ।

ਸੁਰੱਖਿਆ ਨੂੰ: Intel SGX ਐਨਕਲੇਵ (ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ) 'ਤੇ ਹਮਲੇ ਕੰਮ ਕਰਦੇ ਹਨ ਅਤੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਦੇ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਅਸਲ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦੇ ਹਨ। DECO ਦੇ ਸੰਬੰਧ ਵਿੱਚ, ਟ੍ਰੈਫਿਕ ਇੰਜੈਕਸ਼ਨ ਨਾਲ ਸਬੰਧਤ ਹਮਲੇ ਸੰਭਵ ਹਨ, ਪਰ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਅਜਿਹੇ ਹਮਲਿਆਂ ਨੂੰ ਕੁਝ ਵੀ ਨਹੀਂ ਘਟਾਉਂਦੀ ਹੈ। ਇਸ ਲਈ DECO ਸੁਰੱਖਿਅਤ ਹੈ।

ਦੀ ਲਾਗਤ: Intel SGX ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਲਾਗਤ DECO ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ ਸਥਾਪਤ ਕਰਨ ਦੀ ਲਾਗਤ ਤੋਂ ਵੱਧ ਹੈ। ਇਸੇ ਕਰਕੇ ਟੀਸੀ ਜ਼ਿਆਦਾ ਮਹਿੰਗਾ ਹੈ।

ਵਿਹਾਰਕਤਾ: ਟਾਊਨ ਕਰੀਅਰ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, TEE ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਵਿਸ਼ੇਸ਼ ਉਪਕਰਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, Intel SGX 6ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ Intel ਕੋਰ ਪ੍ਰੋਸੈਸਰ ਪਰਿਵਾਰ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ। DECO ਤੁਹਾਨੂੰ ਕਿਸੇ ਵੀ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਹਾਲਾਂਕਿ TEE ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ DECO ਸੈਟਿੰਗ ਹੈ। ਸੈੱਟਅੱਪ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਨੁਸਾਰ, DECO ਦੇ ਤਿੰਨ-ਪੱਖੀ ਹੈਂਡਸ਼ੇਕ ਵਿੱਚ ਕੁਝ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ TC ਦੀ ਹਾਰਡਵੇਅਰ ਸੀਮਾ ਦੇ ਮੁਕਾਬਲੇ ਕੁਝ ਵੀ ਨਹੀਂ ਹੈ, ਇਸਲਈ DECO ਵਧੇਰੇ ਵਿਹਾਰਕ ਹੈ।

ਸਿੱਟਾ

ਦੋ ਓਰੇਕਲਾਂ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਦੇਖਦੇ ਹੋਏ ਅਤੇ ਚਾਰ ਮਾਪਦੰਡਾਂ 'ਤੇ ਉਹਨਾਂ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਹੋਏ, ਇਹ ਸਪੱਸ਼ਟ ਹੁੰਦਾ ਹੈ ਕਿ ਟਾਊਨ ਕਰੀਅਰ ਚਾਰ ਵਿੱਚੋਂ ਤਿੰਨ ਬਿੰਦੂਆਂ 'ਤੇ DECO ਤੋਂ ਘਟੀਆ ਹੈ। DECO ਇੱਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ, ਸਸਤਾ ਅਤੇ ਵਧੇਰੇ ਵਿਹਾਰਕ ਹੈ, ਹਾਲਾਂਕਿ ਇੱਕ ਤਿੰਨ-ਪਾਰਟੀ ਪ੍ਰੋਟੋਕੋਲ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਕੁਝ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਨੁਕਸਾਨ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਨਾਲ ਵਾਧੂ ਓਪਰੇਸ਼ਨ। TC DECO ਨਾਲੋਂ ਤੇਜ਼ ਹੈ, ਪਰ ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਇਸ ਨੂੰ ਗੁਪਤਤਾ ਦੇ ਨੁਕਸਾਨ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਇਹ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ DECO ਜਨਵਰੀ 2020 ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਮੰਨਣ ਲਈ ਕਾਫ਼ੀ ਸਮਾਂ ਨਹੀਂ ਲੰਘਿਆ ਹੈ। ਟਾਊਨ ਕਰੀਅਰ 4 ਸਾਲਾਂ ਤੋਂ ਹਮਲੇ ਦੇ ਅਧੀਨ ਹੈ ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਟੈਸਟਾਂ ਵਿੱਚੋਂ ਲੰਘਿਆ ਹੈ, ਇਸ ਲਈ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਇਸਦੀ ਵਰਤੋਂ ਜਾਇਜ਼ ਹੈ।

ਸਰੋਤ: www.habr.com