HeadlinesBriefing favicon HeadlinesBriefing.com

অক্সাইড র্যাক-লেভেল কি হেরারচারি স্ট্র্যাটেজি

Hacker News •
×

পটভূমি এবং উদ্দেশ্য: অক্সাইড র্যাকের মধ্যে অনেক ধরনের রহস্য আছে। সিস্টেমের নিচে আমাদের আছে Ro T-এ সংরক্ষিত Device Id এবং Alias চাবসা, যতক্ষণে যযমতরণ এবং সনদন্বয় জন্য যবিবর্তে যব্যবহার হয় [RFD 36]। এই চাবসা এবং তৃতীয় Ro T হোস্টেড কি-পেয়ার ব্যবহার করে অস্থায়ী Diffie-Hellman সমযন্ত্রের জন্য প্রমাণীকরণ [RFD 238]। এই sprockets সেশনগুলো প্রতিটি sled-কে পয়েন্ট-টু-পয়েন্ট পদ্ধতিতে গোপন তথ্য শেয়ার করার ক্ষমতা দেয়, যেখানে বার্তার বুদ্ধি রক্ষা করা হয়, পয়েন্টের প্রমাণীকরণ নিশ্চিত করা হয় এবংrunning software-এর সনদন্বয় নিশ্চিত করা হয়। র্যাক-লেভেল সিকিউরিটি গ্যারান্টি প্রদান করার জন্য যাতে আক্রমণকারীsleds বা ড্রাইভের একটি উপ-সমূহের সাথেjalan না পারে এবং কোনো উপযোগী তথ্য পুনরুদ্ধার না করতে পারে, আমরা একটি Trust Quorum [RFD 238] ডিজাইন করেছি। Trust Quorum-এর পিছনে প্রধান রক্ষা তন্ত্র হলো Shamir সিক্রেট শেয়ারিং। একটি র্যাক-লেভেল সিক্রেট যা অন্যান্য কি- deri-বন কি তৈরি করার জন্য সোর্স হিসেবে ব্যবহার হয় যা স্টোরেজ অট-এ রক্ষা করতে ব্যবহৃত হয়। র্যাক সিক্রেটকে N অদ্বিতীয় কি শেয়ারে ডিলার প্রক্রিয়া দ্বারা ভাগ করা হয় এবং sprockets সেশনগুলো মাধ্যমে প্রতিটি বুটস্টার্ট এজেন্টকে বিতরণ করা হয়, N Trust Quorum সদস্যদের অদ্বিতীয় প্ল্যাটফর্ম আইডেন্টিটি সহ। এই প্ল্যাটফর্ম আইডেন্টিটি Ro T-এ পাব্লিক কি ক্যাটারেজে বেক করা হয় যাতে যাচাই করা যায় যে কোনো এন্টিটি যাকে তিনি বলে সে সত্যিই সে। এই তথ্য বিতরণের পর, বুটস্টার্ট এজেন্টs অন্য বুটস্টার্ট এজেন্টs সাথে sprockets সংযোগ স্থাপন করতে পারবে, গ্রুপ membership যাচাই করতে পারবে (দলালে exchanged certs মাধ্যমে), এবং K-1 share অন্য এজেন্টস থেকে পেতে পারবে যাতে র্যাক সিক্রেট K share- থেকে পুনরুদ্ধার করা যায়। গুরুত্বপূর্ণভাবে, K share না পাওয়ার পর, র্যাক সিক্রেট সম্পর্কে কোনো তথ্য জানা সম্ভব নয়। [RFD 238] অনুযায়ী, ব্যক্তিগত share-গুলো প্রতিটিsledের M.2 ড্রাইভে এনক্রিপ্টেড না হয়ে সংরক্ষিত হয়। একটি আক্রমণকারী র্যাক সিক্রেট পুনরুদ্ধার করতে কমপক্ষে K ড্রাইভ চুরি করতে হবে, যা গুরুত্বপূর্ণ সময় এবং ভৌतिक পৌঁছানোর মধ্যে বিঘ্ন ছাড়া সম্ভব নয়। ভবিষ্যতে, আমরা আমাদের মূল বিশ্বাস (Ro T) সাহায্যে এই সিক্রেটসকে "সিল" করার পরিকল্পনা করছি যাতে তারা শুধুsled বুটে ডিক্রিপ্ট হয়। সিল করার মানে হচ্ছে একটি আক্রমণকারীকে K পূর্ণsled চুরি করতে হবে এবং তাদের বুট করতে able হতে হবে র্যাক সিক্রেট পুনরুদ্ধার করতে। Ksledsের ওজন একটি casual আক্রমণকারী জন্য এটি prohibitive করে তোলে।