Hardver biztonságtechnika intel új szót védelem biometrikus alkalmazások

Hardver biztonsági technológia Intel: új szót a védelem biometrikus alkalmazásokat. 2. rész 16

• 25.04.16 03:17 •
• CooperMaster •
• • # 282411
• • Habrahabr
• fordítás •
• 5 •
• 4400

- mint a Forbes, csak jobb.

Az első részben megtárgyaltuk a problémák a modern biometrikus felhasználó felismerés alkalmazások és beszélt arról, hogy az Intel SGX, az Intel és az Intel VMX IPT javíthatja a védelem szintjét. Ma is beszélünk a biztonsági biometrikus, úgy Intel AES-NI technológiát, az Intel Secure Key és az Intel RealSense.

Intel Secure Key

RDRAND utasításokat testesíti innovatív megközelítést épület kiváló minőségű, nagy teljesítményű véletlenszám generátor alapján a hardver entrópia forrást. A generátor épül a kaszkád modell, akkor használja a beépített processzor entrópia forrás időszakos hardver inicializálási biztonságosan titkosított véletlenszám-generátor. Ennek eredményeként RDRAND útmutató generál véletlen számokat megfelelő szabványos NIST SP 800-90A. A leggyakoribb felhasználási esetekben úgy tekinthető valódi véletlenszám-generátor.

RDRAND használati adatokat kap a belső hardveres véletlenszám-generátor

Számos módja van RDRAND használatra.

1. Hívja RDRAND közvetlenül a kódot összeszerelés vagy a beépített assembly nyelvű C ++.

2. A könyvtár az Intel (librdrand). Meg van írva a C / C ++. Vannak változat a Windows. és a Linux és OS X

3. A harmadik fél könyvtárak beszállítók.

Intel AES-NI

Intel Advanced Encryption Standard New utasítások (Intel AES-NI) - egy sor utasítást célja, hogy felgyorsítsa a használó alkalmazások egyik legnépszerűbb szimmetrikus AES titkosítási algoritmusok. AES széles körben használják titkosítására tárolt adatok a RAM és a merevlemez védelme érdekében továbbított információ a hálózaton keresztül. Ez úgy történik, hogy az érzékeny adatok védelmére, akkor is, ha a támadó másolja őket egy adott médium vagy hogy elfogják az adást.

Titkosítás az adatcsatorna AES

A vizsgálati eszköz épül az Intel Atom Z3770 (Bay Trail) FFRD8 PR1 ez alatt működik Android 4.4, használt OpenSSL natív C API-t.

Fájlméret, Mb.

Amint az adatokból látható a táblázatban megadott, a titkosítás Intel AES-NI utasításokat adott 5-szeres növelése. Amikor megfejtése - 11-szeres növekedését. Meg kell jegyezni, hogy a használata AES-NI energiafogyasztást csökkentheti mintegy 40% -kal.

Jelenleg a legnépszerűbb operációs rendszer natív módon támogatja az Intel AES-NI. Amikor egy adott alkalmazás hozzáfér kriptográfiai API, amely rendszer, mint a Windows API CNG vagy osztály Javax.crypto Android, egy alacsony szintű vezető automatikusan AES-NI utasításokat a teljesítmény javítása érdekében. Emellett számos könyvtárak, például OpenSSL 1.0.1, Intel Integrated Performance primitívek, Crypto ++ optimalizálva maximálisan kihasználják a AES-NI.

Vizsgálatok túlélést és érzékelő kamra mélysége Intel RealSense

Intel RealSense kamera képes adatokat gyűjteni a mélység a tér. Ez megnyitja nagyon érdekes kilátások. Egyik feladata az, hogy létrejöjjön a háromdimenziós modell tárgyak és személyek bejutását a lencse. Ez a funkció lehetővé teszi, hogy az Intel RealSense mint egy teszt eszköz túlélést egyes forgatókönyvek elfogása a biometrikus adatok, és ennek eredményeként, a biztonság növelése érdekében a biometrikus rendszerek. Hagyományos kamera, része a RealSense, fényképek a felhasználó arcát, és a modul egy háromdimenziós szkennelés a tér ugyanakkor épít egy háromdimenziós képet, amit a kamera lát. Tájékoztatás a térbeli jellemzőit arc területén könnyen használható annak meghatározására, hogy egy személy keresi a kamerát, vagy ahol nem kell háromdimenziós arc, helyezzük egy sima papírlapra.

Háromdimenziós arcmodellt Intel RealSense F200 mélység kamera. Nyilvánvaló, hogy mielőtt egy valós személy kamera.

Egy papírlap, még a kinyomtatott fényképeket a felhasználó lapos marad az Intel RealSense F200 mélység kamera. Nyilvánvaló, hogy ez - egy hamis.

technológia áttekintése

Itt egy rövid áttekintést a Intel technológia, amely növeli a biztonságot a biometrikus rendszerek egy új szintre.

Sárga ikonok mutatják területeken Intel technológiai alkalmazások biztonságának fokozása biometrikus alkalmazásokat.

• intel SGX
  
  • Védelme kód és az adatok végrehajtása során a kérelmet.
  • Szervezése védett helyi információk tárolására.
  • biztonságos cseréjét bizalmas adatokat a szervezet a hálózat.
    
• intel VMM
  
  • Memória védelem futó alkalmazások a jogosultsági szint Ring-3
  • Memória védelem vezetők dolgoznak jogosultsági szint Ring-0
• Intel AES-NI
  
  • Adatok védelmére különböző médiákban, a memóriában kerül a hálózatra.
  • Jelentős gyorsulás kódolási és dekódolási eljárások
• intel IPT
  
  • Szervezése többtényezős
  • Adatok védelmére vonatkozó jelenik meg a kijelzőn, és az adatok, hogy a felhasználó belép
• intel RealSense
  
  • A szervezet vizsgálatokat túlélést.

A biometrikus azonosítás a felhasználó eltér a hagyományos áramkör, egy nevet és jelszót. A biometrikus adatok a személy szinte lehetetlen megváltoztatni. Ennek eredményeképpen ez a megközelítés megköveteli a magasabb szintű hitelesítés biztonság.

Intel kínál a különböző hardver technológiák asztali számítógépek felszerelt Intel processzorokkal, valamint a mobil eszközök. Ezek a technológiák segítségével a fejlesztők a biometrikus megoldások létrehozása biztonságosabb azonosítási rendszerek használata további hardver feleslegesen.

---