ืขื ืืืฉืึทื ืืจื ืคืื ืื ืืขื ืืึธืื ืคืืจืืขืืืืื ืึท ื ืืึทืข HTTPA ืคึผืจืึธืืึธืงืึธื (HTTPS Attestable), ืืงืกืคึผืึทื ืืื HTTPS ืืื ื ืึธื ืืขืจืึทื ืืื ืคืื ืื ืืืืขืจืืืื ืคืื ืื ืืฉืืื ืืช. HTTPA ืึทืืึทืื ืืืจ ืฆื ืืึทืจืึทื ืืืจื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืคึผืจืึทืกืขืกืื ื ืึท ืืึทื ืืฆืขืจ ืืขืื ืืืืฃ ืื ืกืขืจืืืขืจ ืืื ืืึทืื ืืืืขืจ ืึทื ืื ืืืขื ืกืขืจืืืืก ืืื ืืจืึทืกืืืืขืจืื ืืื ืื ืงืึธื ืคืืืกื ืืืง ืืื ืื TEE ืกืืืืืืข (ืืจืึทืกืืขื ืขืงืกืขืงืืืืึธื ืกืืืืืืข) ืืืืฃ ืื ืกืขืจืืืขืจ ืืื ื ืืฉื ืืฉืืื ืืืฉื ืืื ืึท ืจืขืืืืืึทื ืคืื ืืึทืงืื ื ืึธืืขืจ ืกืึทืืึธืืึทืืฉ ืืืจื ืื ืึทืืืื ืืกืืจืึทืืึธืจ.
ืืืืคึผืก ืคึผืจืึทืืขืงืฅ ืืจืึทื ืกืืืืืขื ืืึทืื ืืขืฉืึทืก ืืจืึทื ืกืืืกืืข ืืืืขืจ ืื ื ืขืฅ, ืึธืืขืจ ืงืขื ืขื ื ืืฉื ืคืึทืจืืืึทืื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืืืื ืืืืืึทืืืืืื ืืื ืึท ืจืขืืืืืึทื ืคืื ืื ืคืืื ืืืืฃ ืื ืกืขืจืืืขืจ. ืืคืืขืืื ืืขืจื ืขื ืงืืึทืืืขืก, ืืืฉืืคื ืืื ืืขืงื ืึทืืึทืืืฉืื ืึทืืึท ืืื Intel SGX (Software Guard Extension), ARM TrustZone ืืื AMD PSP (Platform Security Processor), ืืึทืื ืขืก ืืขืืืขื ืฆื ืืึทืฉืืฆื ืฉืคึผืืจืขืืืืืง ืงืึทืืคึผืืืืื ื ืืื ืจืขืืืฆืืจื ืื ืจืืืืงืืจื ืคืื ืืืงืึทืืืฉ ืึธืืขืจ ืืึธืืืคืืงืึทืืืึธื ืคืื ืฉืคึผืืจืขืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืฃ ืื ืกืืฃ ื ืึธืืข.
ืฆื ืืึทืจืึทื ืืืจื ืื ืจืืืืืึทืืืืึทืื ืคืื ืื ืืจืึทื ืกืืืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข, HTTPA ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ืื ืึทืืืขืกืืืืฉืึทื ืืืฉืืจืื ืฆืืืขืฉืืขืื ืืื Intel SGX, ืืืึธืก ืืึทืฉืืขืืืงื ืื ืึธืืึทื ืืืกืืื ืคืื ืื ืขื ืงืืึทืืืข ืืื ืืืึธืก ืื ืืฉืืื ืืช ืืขื ืขื ืืืจืืืขืงืึธืื. ืืกืขื ืฉืึทืื, HTTPA ืืงืกืืขื ืื HTTPS ืืื ืื ืคืืืืงืืื ืฆื ืจืืืึธืืืื ืืึทืืืืึทืื ืึทื ืขื ืงืืึทืืืข ืืื ืืึธืื ืืืจ ืฆื ืืึทืฉืืขืืืงื ืึทื ืขืก ืืื ืคืืืกื ืืืง ืืื ืึท ืขืื Intel SGX ืกืืืืืืข ืืื ืึทื ืื ืืืขื ืกืขืจืืืืก ืงืขื ืขื ืืืื ืืจืึทืกืืื. ืืขืจ ืคึผืจืึธืืึธืงืึธื ืืื ืืืืืขืก ืืขืืืขืืึธืคึผืขื ืืื ืึท ืื ืืืืขืจืกืึทื ืคึผืจืึธืืึธืงืึธื ืืื, ืืื ืึทืืืฉืึทื ืฆื Intel SGX, ืงืขื ืขื ืืืื ืืืคึผืืึทืืขื ืึทื ืคึฟืึทืจ ืื ืืขืจืข ืื ืกืืกืืขืืขื.
ืืื ืึทืืืฉืึทื ืฆื ืืขืจ ื ืึธืจืืึทื ืคึผืจืึธืฆืขืก ืคืื ืืจืื ืื ืึท ืืืืขืจ ืงืฉืจ ืคึฟืึทืจ HTTPS, HTTPA ืึทืืืฉื ืึทืื ืจืืงืืืืืขืจื ืคืึทืจืืึทื ืืืื ื ืคืื ืึท ืืจืึทืกืืืืขืจืื ืกืขืกืืข ืฉืืืกื. ืืขืจ ืคึผืจืึธืืึธืงืึธื ืื ืืจืึทืืืกืื ืึท ื ืืึทืข ืืืืคึผ ืืืคึฟื "ATTEST", ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคึผืจืึธืฆืขืก ืืจืื ืืืืคึผืก ืคืื ืจืืงืืืขืก ืืื ืจืขืกืคึผืึธื ืกืขืก:
- "ืคึผืจืขืคืืืืื" ืฆื ืงืึธื ืืจืึธืืืจื ืืืื ืื ืืืืึทื ืืืึทื ืฉืืืฆื ืขื ืงืืึทืื ืึทืืืขืกืืึทืืืึธื;
- "ืึทืืืขืกื" ืคึฟืึทืจ ืฉืืืืขื ืืืืฃ ืึทืืืขืกืืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก (ืกืึทืืขืงืืื ื ืึท ืงืจืืคึผืืึธืืจืึทืคืืง ืึทืืืขืจืืืึทื, ืืงืกืืฉืืื ืืืฉืื ื ืืจืึทืค ืกืืงืืืึทื ืกืื ืืื ืฆืืง ืฆื ืืขืจ ืกืขืกืืข, ืืืฉืขื ืขืจืืืืื ื ืึท ืกืขืกืืข ืืืืขื ืืืคืืฆืืจื ืืื ืืจืึทื ืกืคืขืจืื ื ืื ืขื ืงืืึทืืืข ืก ืฆืืืืจ ืฉืืืกื ืฆื ืืขื ืงืืืขื ื);
- "ืืจืึทืกืืื ืกืขืกืืข" - ืืืจ ืคืื ืึท ืกืขืกืืข ืฉืืืกื ืคึฟืึทืจ ืืจืึทืกืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืงืกื. ืืขืจ ืกืขืกืืข ืฉืืืกื ืืื ืืขืฉืืคื ืืืืืจื ืืืืฃ ืึท ืคืจืืขืจ ืืกืืื ืคืึทืจ-ืกืขืกืืข ืกืื ืืืฉืขื ืขืจืืืืึทื ืืืจื ืืขืจ ืงืืืขื ื ื ืืฆื ืื ืื ืฆืืืืจ ืฉืืืกื ืืืงืืืขื ืคืื ืื ืกืขืจืืืขืจ, ืืื ืืจืึทืค ืกืืงืืืึทื ืกืื ืืืฉืขื ืขืจืืืืึทื ืืืจื ืืขืืขืจ ืคึผืึทืจืืื.
HTTPA ืืืคึผืืืื ืึทื ืืขืจ ืงืืืขื ื ืืื ืืจืึทืกืืืืขืจืื ืืื ืืขืจ ืกืขืจืืืขืจ ืืื ื ืืฉื, ื"ื. ืืขืจ ืงืืืขื ื ืงืขื ืขื ื ืืฆื ืืขื ืคึผืจืึธืืึธืงืึธื ืฆื ืืึทืฉืืขืืืงื ืืฉืืื ืืช ืืื ืึท ืื ืกืืืืืืข. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, HTTPA ืงืขื ื ืืฉื ืืึทืจืึทื ืืืจื ืึทื ืื ืืขืจืข ืืฉืืื ืืช ืืืึธืก ืืขื ืขื ืืืจืืืขืงืึธืื ืืขืฉืึทืก ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืืขื ืกืขืจืืืขืจ ืืืึธืก ืืขื ืขื ื ืืฉื ืืืจืืืขืงืึธืื ืืื TEE ืืขื ืขื ื ืืฉื ืงืึทืืคึผืจืึทืืืืื, ืืืึธืก ืจืืงืืืืืขืจื ืื ื ืืฆื ืคืื ืึท ืืึทืืื ืืขืจ ืฆืืืึทื ื ืฆื ืืขืจ ืึทื ืืืืืงืืื ื ืคืื ืืืขื ืืึทืืื ืื ืืก. ืืืื, HTTPA ืืื ืืขืจ ืืืืคึผื ืึทืืืขื ืฆื ื ืืฆื ืืื ืกืคึผืขืฉืึทืืืืื ืืึทืืื ืื ืืก ืืืึธืก ืืึธืื ืืขืืืืงืกื ืืืืขืจืคืขื ืืฉื ืคึฟืึทืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืึธืจื ืืืขืืงืืึทื, ืึทืืึท ืืื ืคืื ืึทื ืฆืืขื ืืื ืืขืืืฆืื ืืฉ ืกืืกืืขืืขื.
ืคึฟืึทืจ ืกืืืืึทืืืึธื ืก ืืืขื ืืฉืืื ืืช ืืื TEE ืืืื ืืืื ืืืฉืืขืืืงื ืคึฟืึทืจ ืืืืืข ืื ืกืขืจืืืขืจ ืืื ืื ืงืืืขื ื, ืึท ืืืึทืจืืึทื ื ืคืื ืื mHTTPA (ืงืขืื ืฆืืึทืืืง HTTPA) ืคึผืจืึธืืึธืงืึธื ืืื ืฆืืืขืฉืืขืื, ืืืึธืก ืคึผืขืจืคืึธืจืื ืฆืืืื-ืืืขื ืืืขืจืึทืคืึทืงืืืฉืึทื. ืืขืจ ืึธืคึผืฆืืข ืืื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืจืขืื ืฆื ืืขืจ ื ืืื ืคึฟืึทืจ ืฆืืืื-ืืืขื ืืืจ ืคืื ืกืขืกืืข ืฉืืืกืืขื ืคึฟืึทืจ ืื ืกืขืจืืืขืจ ืืื ืงืืืขื ื.
ืืงืืจ: opennet.ru