Intel a annoncé avoir rejoint l'Agence des projets de recherche avancée de défense des États-Unis (DARPA) dans le cadre de son programme DPRIVE (Data Protection in Virtual Environments) pour le développement d'une puce ce qui permettra aux applications de travailler avec des données chiffrées sans avoir à les déchiffrer au préalable.
La puce utilisera une méthode d'accélération contextuelle connue sous le nom de cryptage entièrement homomorphe (FHE) pour faciliter ce traitement. Le projet, annoncé comme pluriannuel, inclura également Microsoft, qui contribuera au développement.
La protection des données est l'un des aspects les plus importants pour l'avenir de l'informatique. Le volume de données privées continue de croître, tout comme sa valeur et la quantité de protections juridiques requises. Cela rend tout traitement de données personnelles, privées et confidentielles difficile, entraînant souvent la création de silos de données dédiés, car tout traitement nécessite un transfert de données avec un cryptage / décryptage, ce qui implique une confiance qui n'est pas toujours possible.
Dans l'entreprise, il est d'usage de crypter les données à la fois lorsqu'ils sont stockés et lorsqu'ils transitent par le réseau. Le cryptage peut empêcher les pirates de lire les enregistrements s'ils sont accédés via une violation.
Le point faible est que les données cryptées doivent être décryptées par les applications Ils les utilisent avant de pouvoir effectuer des calculs. Cela donne aux pirates, et même à ceux qui travaillent avec des données, la possibilité d'accéder à des informations sensibles tout en les conservant dans un format lisible.
"Nous sommes ravis d'avoir été choisis comme partenaire technologique par DARPA et sommes impatients de travailler avec eux et Microsoft pour faire avancer ce prochain chapitre de l'informatique confidentielle et débloquer la promesse d'un cryptage totalement homomorphique pour tous", indique l'annonce du fabricant de puces.
FHE est une approche de la sécurité des données qui procure une preuve mathématique de cryptage par des moyens cryptographiques, qui, selon la DARPA, pourrait fournir un nouveau niveau de certitude sur la manière dont les données sont stockées et traitées. Cela résoudra les problèmes d'accès non autorisés.
«Aujourd'hui, le cryptage traditionnel protège les données lors de leur stockage ou de leur transmission, mais les informations doivent être décryptées pour effectuer un calcul, les analyser ou les utiliser pour former un modèle d'apprentissage automatique», a-t-il expliqué.
Le déchiffrement met les données en danger, les exposant à des compromis de la part d'adversaires sophistiqués ou même à des fuites accidentelles. FHE permet le calcul d'informations cryptées, permettant aux utilisateurs d'atteindre un équilibre entre l'utilisation de données sensibles dans leur intégralité et l'élimination du risque d'exposition ».
Bien que le FHE soit considéré comme une solution viable, il nécessite une puissance de calcul et un temps de calcul prohibitifs. «Un calcul qui prendrait une milliseconde sur un ordinateur portable standard prendrait des semaines sur un serveur conventionnel exécutant FHE aujourd'hui», a déclaré Tom Rondeau, directeur du programme DARPA.
Intel va développer une puce qui vise à accélérer les méthodes de cryptage FHE Pour activer le FHE, vous pouvez augmenter la taille des données de 100 à 1000 fois, et le calcul de ces données est alors 10,000 1 à XNUMX million de fois plus lent que le calcul conventionnel. Pour résoudre ce problème, DARPA a lancé le programme DPRIVE pour réduire le temps de traitement de quelques semaines à quelques secondes.
Intel a signé un accord avec DARPA et son rôle sera de concevoir un accélérateur IC spécifique à l'application pour réduire la surcharge de performance actuellement associée au cryptage totalement homomorphe.
En outre, les équipes explorent de nouvelles approches de la gestion de la mémoire, des structures de données et des modèles de programmation flexibles, ainsi que des méthodes de vérification formelles pour garantir que la mise en œuvre FHE est correcte par conception et offre la confiance de l'utilisateur, a déclaré la DARPA.
Le FHE n'est pas nouveau pour Intel, qui dispose d'une équipe de recherche au sein d'Intel Labs dédiée au sujet. Cette équipe s'est principalement concentrée sur les logiciels, les normes et les obstacles réglementaires, mais se concentrera désormais sur la conception matérielle, les logiciels qui fonctionneront dans le cloud et le déploiement collaboratif sur Microsoft Azure et JEDI pour le gouvernement américain.
source: https://newsroom.intel.com