Microsoft exploite les TEE pour renforcer la sécurité de la blockchain

Le grand groupe logiciel Microsoft envisage d'exploiter les environnements d'exécution de confiance (TEE) dans le but de renforcer la sécurité de ses offres de blockchain. Cela est basé sur les deux demandes de brevet de l'entreprise qui ont été publiées par le Bureau des brevets et des marques des États-Unis (USPTO) le 9 août 2018.

Une partie des demandes de brevet se lit comme suit :

« Dans certains exemples, l'ensemble du réseau accepte les transactions, y compris les transactions de code de chaîne, et Ethereum les états sont directement mis à jour. Dans certains exemples, il n'est pas nécessaire d'avoir une copie de la transaction pour confirmer un bloc. »

Que sont les TEE ?

Selon sa publication, l'USPTO a défini le TEE comme une zone de confiance spécifiée du processeur principal d'un dispositif utilisée pour stocker un « type prédéterminé de code de blockchain ou d'autre protocole de sécurité » dans un « nœud de validation.

Un TEE peut être utile à une entreprise de deux manières :

Pour la création ou l'établissement d'un réseau blockchain de consortium – Une attestation TEE peut être utilisée par une entreprise pour sécuriser les informations des membres du consortium pendant le processus d'intégration. Cela se fait en créant le premier nœud de la blockchain pour stocker des informations telles qu'une liste de membres prédéterminée.

Pour la vérification des transactions blockchain sur un réseau similaire où un certain nombre de parties préautorisées doivent interagir. Dans ce cas d'utilisation, l'enclave de matériel de confiance (TEE) peut être utilisée pour traiter certaines transactions chiffrées sur le réseau et valider ou confirmer directement ces accords à l'état officiel de la blockchain sans avoir besoin de les déchiffrer.

Selon les documents de brevet, Microsoft a également détaillé le processus d'attestation TEE dans le contexte du « cadre de blockchain de consortium confidentiel (COCO) ». Cela pourrait permettre la mise en œuvre de systèmes de vérification plus complexes nécessitant l'approbation de plusieurs nœuds de validation.

Autres développements chez Microsoft

Pendant ce temps, la le géant du logiciel a mis à jour plusieurs fonctionnalités de sa plateforme Azure, en particulier celles destinées aux clients travaillant sur des blockchains publiques comme Ethereum. Ces mises à jour permettent une méthode plus efficace de vérification des transactions et maintiennent des niveaux de sécurité plus élevés.