{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"A Intel est\u00e1 desenvolvendo o protocolo HTTPA, que complementa o HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Engenheiros da Intel propuseram um novo protocolo HTTPA (HTTPS Attestable), que expande o HTTPS com garantias adicionais de seguran\u00e7a para os c\u00e1lculos realizados. O HTTPA garante a integridade do processamento do pedido do usu\u00e1rio no servidor e assegura que o servi\u00e7o web \u00e9 confi\u00e1vel e que o c\u00f3digo executado em um ambiente TEE (Trusted Execution Environment) no servidor n\u00e3o foi alterado devido a um ataque ou sabotagem do administrador. <\/p>\n
O HTTPS protege os dados transmitidos durante a transfer\u00eancia pela rede, mas n\u00e3o pode excluir a viola\u00e7\u00e3o de sua integridade como resultado de ataques ao servidor. Enclaves isolados, criados por meio de tecnologias como Intel SGX (Software Guard Extension), ARM TrustZone e AMD PSP (Platform Security Processor), oferecem a capacidade de proteger c\u00e1lculos importantes e reduzir o risco de vazamentos ou altera\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais no n\u00f3 final. <\/p>\n
O HTTPA, para garantir a veracidade das informa\u00e7\u00f5es transmitidas, permite o uso de ferramentas de atesta\u00e7\u00e3o fornecidas pelo Intel SGX, que confirmam a autenticidade do enclave onde os c\u00e1lculos s\u00e3o realizados. Essencialmente, o HTTPA expande o HTTPS com a possibilidade de atesta\u00e7\u00e3o remota do enclave e permite verificar que ele est\u00e1 sendo executado em um ambiente leg\u00edtimo do Intel SGX e que o servi\u00e7o web \u00e9 confi\u00e1vel. O protocolo est\u00e1 sendo desenvolvido inicialmente como um padr\u00e3o universal e pode ser implementado para outros sistemas TEE, al\u00e9m do Intel SGX.
<\/center> <\/p>\n
Al\u00e9m do processo padr\u00e3o para HTTPS de instala\u00e7\u00e3o de uma conex\u00e3o segura, o HTTPA exige adicionalmente a concord\u00e2ncia sobre uma chave de sess\u00e3o confi\u00e1vel. O protocolo introduz um novo m\u00e9todo HTTP chamado «ATTEST», que permite o tratamento de tr\u00eas tipos de solicita\u00e7\u00f5es e respostas: <\/p>\n
\n
«preflight» para verificar se a parte remota suporta a atesta\u00e7\u00e3o de enclaves;\n
«attest» para acordar os par\u00e2metros de atesta\u00e7\u00e3o (sele\u00e7\u00e3o do algoritmo criptogr\u00e1fico, troca de sequ\u00eancias aleat\u00f3rias \u00fanicas de sess\u00e3o, gera\u00e7\u00e3o de um identificador de sess\u00e3o e transmiss\u00e3o da chave p\u00fablica do enclave ao cliente);\n
«trusted session» — forma\u00e7\u00e3o de uma chave de sess\u00e3o para troca confi\u00e1vel de informa\u00e7\u00f5es. A chave de sess\u00e3o \u00e9 formada com base em uma sequ\u00eancia secreta pr\u00e9-acordada anterior (pre-session secret), estabelecida pelo cliente com o uso do recebido de servidor<\/a> de chave TEE, e sequ\u00eancias aleat\u00f3rias geradas por cada parte. <\/ul>\n
![\"A](\"\/wp-content\/uploads\/2021\/10\/c53a2701095cfb8166a4b25d4f97c772.jpg\")
<\/center> <\/p>\n![\"A](\"\/wp-content\/uploads\/2021\/10\/ea155f297e7858015a5589e5989afe38.jpg\")
<\/center> <\/p>\n