IBM, Google, Microsoft ਅਤੇ Intel ਨੇ ਓਪਨ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਇੱਕ ਗਠਜੋੜ ਬਣਾਇਆ

ਲੀਨਕਸ ਫਾਊਂਡੇਸ਼ਨ ਐਲਾਨ ਕੀਤਾ ਇੱਕ ਸੰਘ ਦੀ ਸਥਾਪਨਾ 'ਤੇ ਗੁਪਤ ਕੰਪਿutingਟਿੰਗ ਕੰਸੋਰਟੀਅਮ, ਸੁਰੱਖਿਅਤ ਇਨ-ਮੈਮੋਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਨਾਲ ਸਬੰਧਤ ਓਪਨ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਮਿਆਰਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਦਾ ਉਦੇਸ਼ ਹੈ। ਸੰਯੁਕਤ ਪ੍ਰੋਜੈਕਟ ਪਹਿਲਾਂ ਹੀ ਅਲੀਬਾਬਾ, ਆਰਮ, ਬਾਇਡੂ, ਗੂਗਲ, ​​ਆਈਬੀਐਮ, ਇੰਟੈਲ, ਟੇਨਸੈਂਟ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਜੋ ਕੰਪਿਊਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਇੱਕ ਨਿਰਪੱਖ ਪਲੇਟਫਾਰਮ 'ਤੇ ਇਕੱਠੇ ਕੰਮ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦੇ ਹਨ।

ਅੰਤਮ ਟੀਚਾ ਵਿਅਕਤੀਗਤ ਪੜਾਵਾਂ 'ਤੇ ਖੁੱਲੇ ਰੂਪ ਵਿੱਚ ਜਾਣਕਾਰੀ ਲੱਭੇ ਬਿਨਾਂ, ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਪੂਰੇ ਚੱਕਰ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਸਾਧਨ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। ਕੰਸੋਰਟੀਅਮ ਦੀ ਦਿਲਚਸਪੀ ਦੇ ਖੇਤਰ ਵਿੱਚ ਮੁੱਖ ਤੌਰ 'ਤੇ ਕੰਪਿਊਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਨਾਲ ਸਬੰਧਤ ਤਕਨਾਲੋਜੀਆਂ ਸ਼ਾਮਲ ਹਨ, ਅਰਥਾਤ, ਅਲੱਗ-ਥਲੱਗ ਐਨਕਲੇਵਜ਼ ਦੀ ਵਰਤੋਂ, ਪ੍ਰੋਟੋਕੋਲ ਮਲਟੀਪਾਰਟੀ ਕੰਪਿਊਟਿੰਗ, ਮੈਮੋਰੀ ਵਿੱਚ ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦੀ ਹੇਰਾਫੇਰੀ ਅਤੇ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਦੀ ਪੂਰੀ ਅਲੱਗਤਾ (ਉਦਾਹਰਨ ਲਈ, ਹੋਸਟ ਸਿਸਟਮ ਪ੍ਰਬੰਧਕ ਨੂੰ ਗੈਸਟ ਸਿਸਟਮਾਂ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਐਕਸੈਸ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ)।

ਨਿਮਨਲਿਖਤ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਕੰਸੋਰਟੀਅਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਸੁਤੰਤਰ ਵਿਕਾਸ ਲਈ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਗਿਆ ਹੈ:

• ਲਗਾਤਾਰ ਸਾਂਝੇ ਵਿਕਾਸ ਲਈ ਇੰਟੈਲ ਨੂੰ ਸੌਂਪਿਆ ਗਿਆ ਪਹਿਲਾਂ ਖੋਲ੍ਹਿਆ ਗਿਆ
  ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਹਿੱਸੇ ਐਸਜੀਐਕਸ (ਸਾਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ) ਲੀਨਕਸ 'ਤੇ, ਟੂਲਸ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਸੈੱਟ ਨਾਲ SDK ਸਮੇਤ। SGX ਉਪਭੋਗਤਾ-ਪੱਧਰ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਨਿੱਜੀ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਪ੍ਰੋਸੈਸਰ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਇੱਕ ਸੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਦਾ ਹੈ, ਜਿਸ ਦੀ ਸਮੱਗਰੀ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ring0, SMM ਅਤੇ VMM ਮੋਡਾਂ ਵਿੱਚ ਚੱਲ ਰਹੇ ਕਰਨਲ ਅਤੇ ਕੋਡ ਦੁਆਰਾ ਵੀ ਪੜ੍ਹੀ ਜਾਂ ਸੋਧੀ ਨਹੀਂ ਜਾ ਸਕਦੀ;

• ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਫਰੇਮਵਰਕ ਸੌਂਪਿਆ Enclav ਖੋਲ੍ਹੋ, ਤੁਹਾਨੂੰ ਇੱਕ ਸਿੰਗਲ API ਅਤੇ ਐਬਸਟ੍ਰੈਕਟ ਐਨਕਲੇਵ ਨੁਮਾਇੰਦਗੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵੱਖ-ਵੱਖ TEE (ਟਰੱਸਟੇਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਐਨਵਾਇਰਮੈਂਟ) ਆਰਕੀਟੈਕਚਰ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਓਪਨ ਐਨਕਲੇਵ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੀ ਗਈ ਐਪਲੀਕੇਸ਼ਨ ਵੱਖ-ਵੱਖ ਐਨਕਲੇਵ ਲਾਗੂਕਰਨਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਚੱਲ ਸਕਦੀ ਹੈ। TEEs ਵਿੱਚੋਂ, ਸਿਰਫ਼ Intel SGX ਇਸ ਵੇਲੇ ਸਮਰਥਿਤ ਹੈ। ARM TrustZone ਦੇ ਸਮਰਥਨ ਲਈ ਕੋਡ ਵਿਕਾਸ ਵਿੱਚ ਹੈ। ਸਮਰਥਨ ਬਾਰੇ ਕੀਸਟੋਨ, AMD PSP (ਪਲੇਟਫਾਰਮ ਸੁਰੱਖਿਆ ਪ੍ਰੋਸੈਸਰ) ਅਤੇ AMD SEV (ਸੁਰੱਖਿਅਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ) ਦੀ ਰਿਪੋਰਟ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।
• ਰੈੱਡ ਹੈਟ ਨੇ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਸੌਂਪਿਆ ਐਨਾਰੈਕਸ, ਜੋ ਕਿ ਐਨਕਲੇਵਜ਼ ਵਿੱਚ ਚੱਲਣ ਲਈ ਯੂਨੀਵਰਸਲ ਐਪਲੀਕੇਸ਼ਨ ਬਣਾਉਣ ਲਈ ਇੱਕ ਐਬਸਟਰੈਕਸ਼ਨ ਲੇਅਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕਿ ਵੱਖ-ਵੱਖ TEE ਵਾਤਾਵਰਣਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਹਾਰਡਵੇਅਰ ਆਰਕੀਟੈਕਚਰ ਤੋਂ ਸੁਤੰਤਰ ਅਤੇ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ (ਵੈੱਬ ਅਸੈਂਬਲੀ-ਅਧਾਰਿਤ ਰਨਟਾਈਮ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ)। ਪ੍ਰੋਜੈਕਟ ਵਰਤਮਾਨ ਵਿੱਚ AMD SEV ਅਤੇ Intel SGX ਤਕਨਾਲੋਜੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਅਣਡਿੱਠ ਕੀਤੇ ਸਮਾਨ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚੋਂ, ਅਸੀਂ ਫਰੇਮਵਰਕ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ ਅਸਾਈਲੋ, ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਗੂਗਲ ਇੰਜੀਨੀਅਰਾਂ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਨਹੀਂ ਹੈ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਸਮਰਥਿਤ Google ਉਤਪਾਦ। ਫਰੇਮਵਰਕ ਤੁਹਾਨੂੰ ਕੁਝ ਕਾਰਜਕੁਸ਼ਲਤਾਵਾਂ ਨੂੰ ਤਬਦੀਲ ਕਰਨ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਅਨੁਕੂਲ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿਸ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਐਨਕਲੇਵ ਦੇ ਪਾਸੇ ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। Asylo ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਆਈਸੋਲੇਸ਼ਨ ਮਕੈਨਿਜ਼ਮ ਵਿੱਚੋਂ, ਸਿਰਫ਼ Intel SGX ਸਮਰਥਿਤ ਹੈ, ਪਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ ਐਨਕਲੇਵ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਾਫਟਵੇਅਰ ਵਿਧੀ ਵੀ ਉਪਲਬਧ ਹੈ।

ਯਾਦ ਰਹੇ ਕਿ ਐਨਕਲੇਵ (ਟੀ.ਈ.ਈ., ਭਰੋਸੇਮੰਦ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਇਨਵਾਇਰਮੈਂਟ) ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਲੱਗ-ਥਲੱਗ ਖੇਤਰ ਦੇ ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਪ੍ਰਬੰਧ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੇ ਇੱਕ ਹਿੱਸੇ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਲਿਜਾਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਅਤੇ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਕੋਡ ਜਿਸ ਵਿੱਚ ਮੁੱਖ ਤੋਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ. ਸਿਸਟਮ, ਉਪਲਬਧ ਅਧਿਕਾਰਾਂ ਦੇ ਪੱਧਰ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ। ਉਹਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ, ਵੱਖ-ਵੱਖ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੇ ਲਾਗੂਕਰਨ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਫੰਕਸ਼ਨ, ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਕੋਡ ਨੂੰ ਐਨਕਲੇਵ ਵਿੱਚ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਜੇਕਰ ਮੁੱਖ ਪ੍ਰਣਾਲੀ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਐਨਕਲੇਵ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ ਅਤੇ ਸਿਰਫ ਬਾਹਰੀ ਸਾਫਟਵੇਅਰ ਇੰਟਰਫੇਸ ਤੱਕ ਸੀਮਿਤ ਹੋਵੇਗਾ। 'ਤੇ ਆਧਾਰਿਤ ਢੰਗਾਂ ਦੀ ਵਰਤੋਂ ਲਈ ਹਾਰਡਵੇਅਰ ਐਨਕਲੇਵ ਦੀ ਵਰਤੋਂ ਨੂੰ ਇੱਕ ਵਿਕਲਪ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ ਹੋਮੋਮੋਰਫਿਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਜਾਂ ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ, ਪਰ ਇਹਨਾਂ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਉਲਟ, ਐਨਕਲੇਵ ਦਾ ਗੁਪਤ ਡੇਟਾ ਦੇ ਨਾਲ ਗਣਨਾ ਦੇ ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਅਸਲ ਵਿੱਚ ਕੋਈ ਪ੍ਰਭਾਵ ਨਹੀਂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਵਿਕਾਸ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru