Portal 使用 AWS Nitro Enclaves 和 Anjuna Seaglass 实现更高的安全性和效率

总部位于旧金山的 Portal 负责管理基础设施，以促进客户与区块链的互动，并在区块链上构建用于嵌入式支付的应用程序。要使用代币和转移数字货币，每个用户都需要一个钱包。Portal 提供安全的嵌入式钱包，以促进数字资产交易；其多方技术是这些功能的核心。

通过使用这项技术，多方可以在不向对方透露各自输入的情况下进行计算。这有助于在处理敏感数据的交易中维护隐私和安全。但是，Portal 的流程涉及复杂的加密操作，以生成用于创建安全加密密钥的大量素数。生成密钥所需的时间可能会有所不同，有时需要几秒钟。Portal 为拥有数百万用户的客户提供服务，而所有客户都期望获得近乎即时的响应，因此 Portal 需要找到克服这一瓶颈的方法。

在评估了多个解决方案后，Portal 意识到，在与 Anjuna Security 合作时使用 AWS Nitro Enclaves 可以提供最佳解决方案，Anjuna Security 开发的 Anjuna Seaglass 软件平台可简化和加速机密计算环境的部署。Portal 联合创始人 Parsa Attari 说：“AWS Nitro Enclaves 以及 Anjuna Seaglass 是快速行动、维护安全限制和加快流程的最佳解决方案。”

Portal 的操作需要大量素数，而这些素数的生成需要大量的计算。为了加快这一过程，该公司最初考虑预生成这些数字并在操作期间获取这些数字。但是，由于这些交易对安全性非常敏感，Portal 不想使用传统方法来存储这些预生成的数字，例如数据库或文件系统。

通过使用 Anjuna Seaglass，Portal 避免了自定义开发的复杂性。相反，该公司能够像使用常规计算实例一样，无需修改即可运行其应用程序。因此，Portal 在短短 2.5 周内就实施了 AWS Nitro Enclaves，为其最敏感的操作创建了计算环境。这将上市时间缩短了约 90%，并使 Portal 不再需要聘请专家。

Attari 说：“Anjuna Seaglass 在简化我们的部署方面发挥了重要作用。”“只需一条命令，我们就可以为我们的应用程序创建安全区域，无需复杂配置即可保持数据机密性。”

利用这一功能，该公司可以将这些数字存储在安全区域内的内存中，从而提供内置的安全保护，并大大减少内部威胁载体。这些安全区域与主机完全隔离，没有持久性存储，没有交互式访问，也没有网络，这意味着即使是内部团队也无法访问他们处理的敏感数据。在这些安全环境中，Portal 可以快速访问预生成的素数，在保持安全性的同时，省去了每笔交易中耗时的生成过程。

Portal 还采用了 AWS Key Management Service（AWS KMS）来管理加密密钥，该服务用于对数据进行加密或数字签名。通过使用 AWS KMS，Portal 可以创建和控制用于加密安全区域内数据的加密密钥。这种集成还为密钥管理提供了一个集中、可审计的系统，有助于 Portal 保持各种法规的合规性。Portal 还使用 Amazon Simple Storage Service（Amazon S3）来安全存储非敏感数据和应用程序，该服务旨在从任何地方检索任意数量的数据。

Portal 与 Anjuna Seaglass 合作，使其现有应用程序适应与 AWS Nitro Enclaves 兼容的持续集成/持续部署（CI/CD）管道。Anjuna Security 现场首席技术官兼首席架构师 Domnick Eger 说：“我们使用 AWS KMS 策略和密钥存储以及 Amazon S3 来安全地存储用于部署的 AWS Nitro Enclaves 信息文件。”“这种方法与 CI/CD 流程无缝对接；Portal 有一个标准化的格式可供遵循，因此他们不必在每次部署新应用程序时都从头开始。”

该解决方案还使用了 Amazon Elastic Kubernetes Service（Amazon EKS），这是启动、运行和扩展 Kubernetes 的最可信方式。通过使用 Amazon EKS，Portal 可以根据需求扩展其应用程序，从而可以高效地应对用户活动的波动。Portal 的素数生成和密钥创建流程现在分布在由 Amazon EKS 管理的多个 AWS Nitro Enclaves 中，这有助于 Portal 在用户群增长时保持高性能和强大的安全性。