Intel HTTPS ਨੂੰ ਪੂਰਕ ਕਰਨ ਲਈ HTTPA ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਵਿਕਾਸ ਕਰ ਰਿਹਾ ਹੈ

Intel ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਨੇ ਇੱਕ ਨਵਾਂ HTTPA ਪ੍ਰੋਟੋਕੋਲ (HTTPS ਪ੍ਰਮਾਣਿਤ) ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ ਕੀਤੀ ਗਈ ਗਣਨਾ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਵਾਧੂ ਗਾਰੰਟੀ ਦੇ ਨਾਲ HTTPS ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ। HTTPA ਤੁਹਾਨੂੰ ਸਰਵਰ 'ਤੇ ਇੱਕ ਉਪਭੋਗਤਾ ਬੇਨਤੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਗਾਰੰਟੀ ਦੇਣ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਵੈੱਬ ਸੇਵਾ ਭਰੋਸੇਯੋਗ ਹੈ ਅਤੇ ਸਰਵਰ 'ਤੇ TEE ਵਾਤਾਵਰਣ (ਟਰੱਸਟੇਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਇਨਵਾਇਰਮੈਂਟ) ਵਿੱਚ ਚੱਲ ਰਹੇ ਕੋਡ ਨੂੰ ਹੈਕਿੰਗ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਬਦਲਿਆ ਨਹੀਂ ਗਿਆ ਹੈ ਜਾਂ ਪ੍ਰਬੰਧਕ ਦੁਆਰਾ ਤੋੜ-ਭੰਨ.

HTTPS ਨੈੱਟਵਰਕ 'ਤੇ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਪਰ ਸਰਵਰ 'ਤੇ ਹਮਲਿਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇਸਦੀ ਅਖੰਡਤਾ ਨੂੰ ਉਲੰਘਣਾ ਹੋਣ ਤੋਂ ਨਹੀਂ ਰੋਕ ਸਕਦਾ। Intel SGX (ਸਾਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ), ARM TrustZone ਅਤੇ AMD PSP (ਪਲੇਟਫਾਰਮ ਸਕਿਓਰਿਟੀ ਪ੍ਰੋਸੈਸਰ) ਵਰਗੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਗਏ ਆਈਸੋਲੇਟਿਡ ਐਨਕਲੇਵਜ਼, ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਪਿਊਟਿੰਗ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਅਤੇ ਅੰਤ ਨੋਡ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਜਾਂ ਸੋਧ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ।

ਪ੍ਰਸਾਰਿਤ ਜਾਣਕਾਰੀ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਦੀ ਗਾਰੰਟੀ ਦੇਣ ਲਈ, HTTPA ਤੁਹਾਨੂੰ Intel SGX ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੇ ਤਸਦੀਕ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ ਐਨਕਲੇਵ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਗਣਨਾ ਕੀਤੀ ਗਈ ਸੀ। ਅਸਲ ਵਿੱਚ, HTTPA ਇੱਕ ਐਨਕਲੇਵ ਨੂੰ ਰਿਮੋਟਲੀ ਤਸਦੀਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ HTTPS ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਅਸਲੀ Intel SGX ਵਾਤਾਵਰਣ ਵਿੱਚ ਚੱਲ ਰਿਹਾ ਹੈ ਅਤੇ ਇਹ ਕਿ ਵੈੱਬ ਸੇਵਾ 'ਤੇ ਭਰੋਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਸ਼ੁਰੂ ਵਿੱਚ ਇੱਕ ਯੂਨੀਵਰਸਲ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ, Intel SGX ਤੋਂ ਇਲਾਵਾ, ਹੋਰ TEE ਸਿਸਟਮਾਂ ਲਈ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

HTTPS ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਮ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਇਲਾਵਾ, HTTPA ਨੂੰ ਇੱਕ ਭਰੋਸੇਮੰਦ ਸੈਸ਼ਨ ਕੁੰਜੀ ਦੀ ਗੱਲਬਾਤ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਇੱਕ ਨਵੀਂ HTTP ਵਿਧੀ “ATTEST” ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਤਿੰਨ ਕਿਸਮਾਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ:

• "ਪ੍ਰੀਫਲਾਈਟ" ਇਹ ਜਾਂਚ ਕਰਨ ਲਈ ਕਿ ਕੀ ਰਿਮੋਟ ਸਾਈਡ ਐਨਕਲੇਵ ਤਸਦੀਕ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਤਸਦੀਕ ਮਾਪਦੰਡਾਂ 'ਤੇ ਸਹਿਮਤੀ ਲਈ "ਪ੍ਰਮਾਣਿਤ ਕਰੋ" (ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਚੋਣ ਕਰਨਾ, ਸ਼ੈਸ਼ਨ ਲਈ ਵਿਲੱਖਣ ਬੇਤਰਤੀਬੇ ਕ੍ਰਮਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨਾ, ਇੱਕ ਸੈਸ਼ਨ ਪਛਾਣਕਰਤਾ ਬਣਾਉਣਾ ਅਤੇ ਐਨਕਲੇਵ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਕਲਾਇੰਟ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ);
• "ਭਰੋਸੇਯੋਗ ਸੈਸ਼ਨ" - ਭਰੋਸੇਯੋਗ ਜਾਣਕਾਰੀ ਦੇ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਲਈ ਇੱਕ ਸੈਸ਼ਨ ਕੁੰਜੀ ਦਾ ਨਿਰਮਾਣ। ਸੈਸ਼ਨ ਕੁੰਜੀ ਸਰਵਰ ਤੋਂ ਪ੍ਰਾਪਤ ਹੋਈ TEE ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਇੰਟ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ ਪ੍ਰੀ-ਸੈਸ਼ਨ ਸੀਕ੍ਰੇਟ 'ਤੇ ਪਹਿਲਾਂ ਸਹਿਮਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਈ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਹਰੇਕ ਪਾਰਟੀ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਬੇਤਰਤੀਬ ਕ੍ਰਮਾਂ ਦੇ ਆਧਾਰ 'ਤੇ।

HTTPA ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਲਾਇੰਟ ਭਰੋਸੇਮੰਦ ਹੈ ਅਤੇ ਸਰਵਰ ਨਹੀਂ ਹੈ, ਯਾਨੀ. ਕਲਾਇੰਟ ਇਸ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ TEE ਵਾਤਾਵਰਨ ਵਿੱਚ ਗਣਨਾਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਰ ਸਕਦਾ ਹੈ। ਇਸਦੇ ਨਾਲ ਹੀ, HTTPA ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਕਿ ਵੈਬ ਸਰਵਰ ਦੇ ਸੰਚਾਲਨ ਦੌਰਾਨ ਕੀਤੀਆਂ ਗਈਆਂ ਹੋਰ ਗਣਨਾਵਾਂ ਜੋ TEE ਵਿੱਚ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਨਾਲ ਸਮਝੌਤਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਲਈ ਵੈਬ ਸੇਵਾਵਾਂ ਦੇ ਵਿਕਾਸ ਲਈ ਇੱਕ ਵੱਖਰੀ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, HTTPA ਦਾ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਜਾਣਕਾਰੀ ਦੀ ਇਕਸਾਰਤਾ ਲਈ ਲੋੜਾਂ ਵਧੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਵਿੱਤੀ ਅਤੇ ਮੈਡੀਕਲ ਪ੍ਰਣਾਲੀਆਂ।

ਉਹਨਾਂ ਸਥਿਤੀਆਂ ਲਈ ਜਿੱਥੇ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਦੋਵਾਂ ਲਈ TEE ਵਿੱਚ ਗਣਨਾਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, mHTTPA (Mutual HTTPA) ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਰੂਪ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਦੋ-ਤਰੀਕੇ ਨਾਲ ਤਸਦੀਕ ਕਰਦਾ ਹੈ। ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਲਈ ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਦੋ-ਤਰੀਕੇ ਬਣਾਉਣ ਦੀ ਲੋੜ ਦੇ ਕਾਰਨ ਇਹ ਵਿਕਲਪ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੈ।

ਸਰੋਤ: opennet.ru