نحوه اعتبارسنجی کد توسط آنک리지 دیجیتال و ترنکی با استفاده از AWS Nitro Enclaves
خلاصه هوش مصنوعی
شرکت‌های آنک리지 دیجیتال (Anchorage Digital) و ترنکی (Turnkey) با همکاری یکدیگر ابزار VisualSign را توسعه داده‌اند؛ یک تحلیلگر تراکنش منبع‌باز و چندزنجیره‌ای که در داخل AWS Nitro Enclaves اجرا می‌شود. با بهره‌گیری از گواهی‌های رمزنگاری مبتنی بر سخت‌افزار و بیلدهای قابل بازتولید، این سیستم به کیف پول‌های رمزارز اجازه می‌دهد تا بررسی کنند تراکنش‌ها توسط کدهای دقیق و حسابرسی‌شده پردازش شده‌اند و کاربران را در برابر حملات فیشینگ محافظت کنند.
نکات کلیدی
- ابزار VisualSign از بیلدهای قابل بازتولید و ثبت‌کننده‌های پیکربندی پلتفرم (PCR) در Nitro Enclave استفاده می‌کند تا اطمینان حاصل شود که باینری در حال اجرا با کد منبع حسابرسی‌شده مطابقت دارد.
- آنک리지 دیجیتال کتابخانه awsnitroverifier را با متن‌باز توسعه داد تا اعتبارسنجی اسناد گواهی AWS Nitro Enclave را ساده‌تر کرده و مدیریت خطاها را بهبود بخشد.
- این معماری جداسازی سازمانی را امکان‌پذیر می‌کند؛ به‌طوری‌که تیم‌های امنیتی می‌توانند سیاست‌های گواهی انکلیو را بدون نیاز به درک منطق تجاری خاص دامنه تایید کنند.
چرا مهم است
در محیط‌های نیازمند اعتماد بالا، معیارهای سنتی مانند امنیت پیرامون شبکه و اعتماد قراردادی نمی‌توانند تضمین کنند که یک سرویس کدهای دست‌کاری‌نشده را اجرا کرده است. این معماری یک مدل اعتماد قابل راستی‌آزمایی ماشینی با استفاده از AWS Nitro Enclaves ایجاد می‌کند و به سازمان‌ها امکان می‌دهد تا دسترسی به منابع حساس را از اعتماد به اپراتور جدا کنند.
گفتگو 0
آغازگر گفتگو باشید.