{"id":101817,"date":"2021-10-27T16:23:35","date_gmt":"2021-10-27T14:23:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https"},"modified":"2021-10-27T16:23:35","modified_gmt":"2021-10-27T14:23:37","slug":"kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/kompaniya-intel-razvivaet-protokol-httpa-dopolnyayushhij-https","title":{"rendered":"F\u00f6retaget Intel utvecklar protokollet HTTPA, som kompletterar HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ingenj\u00f6rer fr\u00e5n Intel har f\u00f6reslagit ett nytt protokoll HTTPA (HTTPS Attestable), som ut\u00f6kar HTTPS med ytterligare s\u00e4kerhetsgarantier f\u00f6r de ber\u00e4kningar som g\u00f6rs. HTTPA garanterar integriteten av anv\u00e4ndarens f\u00f6rfr\u00e5gan p\u00e5 servern och s\u00e4kerst\u00e4ller att webbservicen \u00e4r p\u00e5litlig och att koden som k\u00f6rs i TEE-milj\u00f6n (Trusted Execution Environment) p\u00e5 servern inte har \u00e4ndrats som ett resultat av intr\u00e5ng eller sabotage av administrat\u00f6r. <\/p>\n

HTTPS skyddar data som \u00f6verf\u00f6rs under \u00f6verf\u00f6ringen \u00f6ver n\u00e4tverket, men kan inte utesluta att deras integritet bryts p\u00e5 grund av attacker mot servern. Isolerade enklaver, skapade med teknologier som Intel SGX (Software Guard Extension), ARM TrustZone och AMD PSP (Platform Security Processor), m\u00f6jligg\u00f6r skydd av viktiga ber\u00e4kningar och minskar risken f\u00f6r l\u00e4ckage eller f\u00f6r\u00e4ndring av konfidentiell information p\u00e5 slutpunkten. <\/p>\n

HTTPA f\u00f6r att garantera \u00e4ktheten av den \u00f6verf\u00f6rda informationen till\u00e5ter anv\u00e4ndning av de autentiseringsresurser som tillhandah\u00e5lls av Intel SGX, som bekr\u00e4ftar \u00e4ktheten av enklaven d\u00e4r ber\u00e4kningarna utf\u00f6rs. Faktum \u00e4r att HTTPA ut\u00f6kar HTTPS med m\u00f6jligheten till fj\u00e4rrautentisering av enklaven och m\u00f6jligg\u00f6r verifiering av att den k\u00f6rs i en \u00e4kta Intel SGX-milj\u00f6 och att webbservicen \u00e4r p\u00e5litlig. Protokollet utvecklas fr\u00e5n b\u00f6rjan som universellt och kan, f\u00f6rutom Intel SGX, ocks\u00e5 implementeras f\u00f6r andra TEE-system.

\"F\u00f6retaget<\/center> <\/p>\n

F\u00f6rutom den normala HTTPS-processen f\u00f6r att uppr\u00e4tta en s\u00e4ker anslutning kr\u00e4ver HTTPA dessutom samordning av en betrodd sessionnyckel. Protokollet introducerar en ny HTTP-metod «ATTEST» som m\u00f6jligg\u00f6r hantering av tre typer av f\u00f6rfr\u00e5gningar och svar: <\/p>\n