|
Xavfsizlik kripto protsessor
|
| bet | 2/3 | | Sana | 17.05.2024 | | Hajmi | 203,55 Kb. | | #240844 |
Bog'liq Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari uXavfsizlik kripto protsessor
• Xavfsizlik kriptoprotsessor – bu “kriptografik operatsiyalar” deb nomlangan ishni bajarish orqali ushbu qurilmani himoyalashga bag'ishlangan kompyuter chipining o'ziga xos qismi. "Kripto" atamasi bitcoin va "kripto valyutasi" munozaralari tomonidan ommalashmoqda. "Kripto" prefiksi qurilma qatlamida xavfsiz aloqani o'rnatadigan har qanday narsaga qo'llanilishi mumkin - shuning uchun kirish yoki chiqishga ruxsat berilmagan hech narsa kirmaydi yoki chiqmaydi.
• Xavfsizlik kriptoprotsessor - bu koptok operatsiyalarini bajarish uchun bir nechta jismoniy xavfsizlik choralariga ega bo'lgan qadoqlash ichiga o'rnatilgan kriptografik operatsiyalarni bajarish uchun ajratilgan kompyuter, bu unga qarshilik ko'rsatish darajasini beradi.
Kriptoprotsessorlarning bir nechta turlari mavjud:
• Smartkartalar: Kriptoprotsessorlar dastur ko'rsatmalarini shifrlangan shaklda kiritadilar, ko'rsatmalarni oddiy ko'rsatmalarga parolini hal qiladilar, so'ngra parol hal qilinmagan ko'rsatmalar saqlanadigan o'sha kriptoprotsessor chipida bajariladi. Shifrlangan dastur ko'rsatmalarini hech qachon oshkor qilmasdan, kriptoprotsessor ma'lumotlar tizimining pastki tizimiga qonuniy kirish huquqiga ega bo'lishi mumkin bo'lgan texnik xodimlarning dasturlarini buzilishiga yo'l qo'ymaydi.
• TPM: Ishonchli platforma moduli (TPM) - bu apparatning autentifikatsiyasi uchun xost tizimiga xos bo'lgan RSA shifrlash kalitlarini saqlaydigan so'nggi nuqta qurilmasidagi ixtisoslashgan chip
• Uskuna xavfsizligi modullari: Ularda bir yoki bir nechta kriptoprotsessor mavjud. Ushbu qurilmalar Enterprise serverlarida ishlatiladigan yuqori darajadagi xavfsiz kriptoprotsessorlardir. Uskuna xavfsizligi moduli eng xavfsiz komponent sifatida bitta chipli kriptoprotsessor bilan bir necha darajadagi jismoniy xavfsizlikka ega bo'lishi mumkin
Kriptoprotsessorlarning xususiyatlari quyidagilar:
• Soxta narsalarni aniqlash;
• Ichki signallarni o'qishga halaqit beradigan chipdagi o'tkazuvchan himoya qatlamlarni topish;
• Vaqt kechikishi bilan har qanday nozik ma'lumotlarning oshkor qilinishini oldini olish uchun boshqariladigan ijro;
• Soxtalashtirilgan holda sirlarni avtomatik ravishda ochish;
• Ishonchli bootloader - operatsion tizimni ishga tushirishdan oldin uning haqiqiyligini tekshiradi;
• Ishonchli operatsion tizim - dasturlarni ishga tushirishdan oldin ularning haqiqiyligini tekshiradi;
• Umumiy imtiyoz modeli amalga oshiriladigan apparat registrlari;
Multiprocessors
Zamonaviy ko'p yadroli protsessorlarda ikki yoki undan ortiq hisoblash yadrolari bitta silikon kristalda joylashgan. Bundan tashqari, har bir yadro ikki yoki undan ortiq ipni hisoblashni qo'llab-quvvatlashga qodir. Ko'p yadroli protsessorlardan foydalanish operatsion tizimlar va ko'p qirrali ishlarni qo'llab-quvvatlovchi dasturlarning ishlashini tezlashtirishi mumkin.
Hyper-threading
Ko'p yadroli protsessorlardagi yadrolar SMT-ni qo'llab-quvvatlashi mumkin, bu esa bir nechta hisoblash oqimlarini bajarishga imkon beradi va har bir yadro asosida bir nechta mantiqiy protsessorlarni yaratadi. Intel tomonidan ishlab chiqarilgan protsessorlarda ushbu texnologiya "Hyper-threading" deb nomlanadi. Bu fizik chiplar bilan taqqoslaganda mantiqiy protsessorlarning sonini ikki baravar ko'paytirishga imkon beradi. Ushbu texnologiyani qo'llab-quvvatlovchi mikroprotsessorlarda har bir fizik protsessor bir vaqtning o'zida ikkita ipning holatini saqlab turishga qodir. Operatsion tizim uchun bu ikkita mantiqiy protsessorga o'xshaydi. Agar ulardan birining ishida pauza bo'lsa (masalan, u xotiradan ma'lumot olishni kutmoqda), boshqa mantiqiy protsessor o'z ish zarrachasini bajarishni boshlaydi.
|
| |
