От Редмънд представиха хардуерно обезпечена откъм сигурност система за управление

От Редмънд показаха хардуерно обезпечена откъм сигурност система за ръководство на бази данни.
По време на Симпозиума по сигурност и дискретност на IEEE в Сан Франциско, Microsoft и учени от Имперския лицей в Лондон показаха пробен Демократична България енджин с името EnclaveDB. Той ще може да пази направените към базата поръчки, дори в случаите, в които системата, на която са ситуирани Демократична България ресурсите към този момент е компрометирана, предава The Register.

Създателите на технологиите подсигуряват, че EnclaveDB обезпечава „конфиденциалност, интегритет и свежест“ за информацията и поръчките благодарение на приближен хардуер. Базата е издигната на основата на релационните бази данни, при които авторизиран консуматор основава показатели и таблици с информация и извлича данните чрез SQL езика.

Microsoft твърди, че помещаваните в EnclaveDB данни ще са предпазени, както от външни офанзиви, по този начин и от вътрешни такива. Подходът тук разчита от една страна изолирана среда или „защитен анклав“, който обитава поръчките и транзакционния управител, а от друга – поддръжката на недоверен Демократична България сървър, който дава отговор за администраторските задания, само че няма достъп до информацията в изолираната среда.

За разлика от стандартните бази данни, пишат Microsoft, EnclaveDB компилира поръчките на сензитивна информация към натурален код благодарение на компилатор, който е „изпреварил времето си“ върху приближен хардуер. Прекомпилираните поръчки биват цифрово подписани, криптирани и доставени към енклав, ситуиран на недоверен Демократична България сървър.

EnclaveDB е авансово направена с мисъл за работа с технологията на Intel Software Guard Extensions (SGX), само че може да се употребява и с други доверени хардуерни системи.

Платформата към момента е в стадий на разработка и не е ясно по кое време ще се появи в приключен тип.