คู่มือความปลอดภัยสำหรับ Private Cloud Compute

• สำรวจคู่มือความปลอดภัย

  • Private Cloud Compute Security Guide อธิบายวิธีประมวลผลโมเดลที่ซับซ้อนของ Apple Intelligence บนคลาวด์ โดยยังคงรักษาความปลอดภัยและความเป็นส่วนตัวไว้
  • PCC ขยายโมเดลความปลอดภัยของอุปกรณ์ของ Apple ไปสู่คลาวด์ เพื่อให้ผู้ใช้สามารถใช้โมเดลที่ซับซ้อนได้โดยไม่ต้องแลกกับความปลอดภัยและความเป็นส่วนตัว

• ข้อกำหนดหลัก

  • การประมวลผลแบบไร้สถานะ: PCC ต้องใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อประมวลผลคำขอของผู้ใช้นั้นเท่านั้น และหลังจากตอบกลับแล้วจะต้องไม่สามารถเข้าถึงข้อมูลดังกล่าวได้
  • การรับประกันที่บังคับใช้ได้: ต้องสามารถวิเคราะห์และจำกัดขอบเขตของการรับประกันที่ระบบ PCC มอบให้ได้
  • ห้ามการเข้าถึงรันไทม์แบบมีสิทธิพิเศษ: PCC ต้องไม่มีอินเทอร์เฟซสิทธิพิเศษที่ทำให้พนักงานด้านความน่าเชื่อถือของไซต์ของ Apple สามารถข้ามการรับประกันด้านความเป็นส่วนตัวได้
  • การไม่กำหนดเป้าหมายเฉพาะราย: ผู้โจมตีต้องโจมตีระบบ PCC ทั้งระบบในวงกว้าง แทนที่จะสามารถพุ่งเป้าไปที่ข้อมูลส่วนบุคคลของผู้ใช้ PCC รายใดรายหนึ่งได้
  • ความโปร่งใสที่ตรวจสอบได้: นักวิจัยด้านความปลอดภัยต้องสามารถตรวจสอบได้ด้วยความเชื่อมั่นสูงว่า การรับประกันด้านความเป็นส่วนตัวและความปลอดภัยของ PCC สอดคล้องกับคำมั่นสัญญาที่เปิดเผยต่อสาธารณะ

• ฮาร์ดแวร์และซอฟต์แวร์

  • รากฐานความเชื่อถือในฮาร์ดแวร์: เสริมความปลอดภัยผ่านความสมบูรณ์ของฮาร์ดแวร์และรากฐานของซอฟต์แวร์
  • การแบ่งชั้นของซอฟต์แวร์: อธิบายโครงสร้างซอฟต์แวร์สำหรับการประมวลผลคำขอและความโปร่งใสที่ตรวจสอบได้

• การประมวลผลคำขอ

  • ลำดับการไหลของคำขอ: อธิบายลำดับการประมวลผลคำขอและวิธีจัดการคำขอที่ได้รับการตรวจสอบแล้ว
  • การอนุมานแบบไร้สถานะ: อธิบายวิธีประมวลผลข้อมูลในลักษณะไร้สถานะ

• ความโปร่งใสและการจัดการ

  • ความโปร่งใสของรีลีส: อธิบายวิธีรักษาและจัดการความโปร่งใสของรีลีส
  • การบริหารและการดำเนินงาน: อธิบายวิธีบริหารและการดำเนินงาน รวมถึงการวิเคราะห์ความปลอดภัยและการคาดการณ์การโจมตี

• ซอร์สโค้ด

  • มีการเปิดเผยซอร์สโค้ดขององค์ประกอบ PCC บางส่วนที่มีความสำคัญด้านความปลอดภัย เพื่อทำให้งานวิจัยด้านความปลอดภัยง่ายขึ้น

• สภาพแวดล้อมการวิจัยเสมือน

  • เริ่มต้นใช้งาน VRE: อธิบายวิธีเริ่มต้นและโต้ตอบกับสภาพแวดล้อมการวิจัยเสมือน
  • การตรวจสอบรีลีส: อธิบายวิธีตรวจสอบและอ้างอิงรีลีส

• ภาคผนวก

  • รวมภาคผนวกเกี่ยวกับการกำหนดค่าระบบ, แท็กการบูตแบบปลอดภัย, รูปแบบ trust cache, การทำให้ตั๋วบูตแบบปลอดภัยเป็นมาตรฐาน, เนื้อหาของ attestation bundle และ transparency log