Confidential Ledger – 分散型台帳テクノロジ

概要

安心のデータ保存

Azure confidential ledger は、ブロックチェーンを基盤とするデータエントリに対して、マネージド型の分散型台帳を提供します。改ざん防止ストレージを使用して、認可されていないまたは偶発的な変更を防止することにより、データの整合性を維持します。保存データ、転送中のデータ、および使用中のデータを、Azure コンフィデンシャルコンピューティングで使用されるハードウェアを基盤にしたセキュアエンクレーブで保護します。

時間が経過しても機密データレコードが損なわれることがないようにすることができます。分散型のブロックチェーン構造体では、合意ベースのレプリカと暗号的に署名されたブロックを使用して、Confidential Ledger にコミットされた情報を永続的に改ざん防止にしています。ブロックチェーンソリューションの主要な特徴であるコンソーシアムの概念を使用して分散型台帳アクティビティで共同作業するため、複数のパーティを追加するオプションが間もなく用意される予定です。
保存されたデータが変更できないことを、ご自分で確かめて信頼できます。サーバーノード、台帳に格納されているブロック、およびすべてのユーザートランザクションについて、改ざんの証拠を示すことができます。各トランザクションの確認メッセージも利用できます。
使用中のデータだけでなく、保存データや転送中のデータも保護できます。Confidential Ledger は、Azure コンフィデンシャルコンピューティングの高信頼実行環境 (TEE) でのみ実行されます。トランスポート層セキュリティ (TLS) はエンクレーブ内で終端します。これにより、クラウドプロバイダーと管理者はそのトラステッドコンピューティングベース (TCB) の外部に保たれるため、最高レベルのセキュリティを実現できます。さらに、Confidential Ledger 内の各トランザクションは、信頼のハードウェアルートによってデジタル署名されています。
サービス開発者、データセンター技術者、クラウド管理者がお客様のデータにアクセスできないようにします。Confidential Ledger は、ミニマルなトラステッドコンピューティングベース (TCB) で実行されます。これにより、証明書ベースの認証などのオプションを使用して、クラウドプロバイダーをコンピューティング計画から除外することができます。