原文:Intel SGX(software guard extensions)

年, Intel推出SGX software guard extensions 指令集扩展, 旨在以硬件安全为强制性保障, 不依赖于固件和软件的安全状态, 提供用户空间的可信执行环境, 通过一组新的指令集扩展与访问控制机制, 实现不同程序间的隔离运行, 保障用户关键代码和数据的机密性与完整性不受恶意软件的破坏.不同于其他安全技术, SGX的可信计算基 trusted computing base ...

2020-12-11 10:40 0 4248 推荐指数:

查看详情

Intel SGX(1)——概述

简介 Intel SGX 是一种为满足可信计算行业的需求而开发的技术,它与ARM TrustZone 技术类似,但 SGX 是针对台式机和服务器平台的。SGX 允许用户空间代码创建私有内存区域,称为 enclave,以与相同或更高权限级别运行的其他进程隔离。在 enclave 内运行的代码 ...

Tue Oct 26 17:56:00 CST 2021 0 1685
Intel SGX(2)——内存

enclave page cache(EPC) enclave 代码和数据放置在称为 enclave 页面缓存 (EPC) 的特殊存储区域中。该内存区域使用内存加密引擎 (MEE) 进行加密,这是一 ...

Wed Oct 27 02:29:00 CST 2021 0 976
Intel SGX(3)——处理器

enclave 创建 度量 enclave 度量:每个 enclave 都由其属性及其页面的位置、内容和保护信息的散列表示。具有相同散列的两个 enclave 是相同的。该度量称为 MREN ...

Wed Oct 27 18:50:00 CST 2021 0 94
【Signal】ubuntu安装Intel SGX

先决条件 Intel SGX开发环境搭建需要几个先决条件: 至少6th系列CPU,最好是8th系列CPU,以支持Intel增添的安全相关的FLC指令,更好地兼容ECDSA类型的RA服务在BIOS中将SGX服务设为【enabled】如果是8th的CPU,需要在BIOS中启动FLC。注意,有FLC ...

Fri Mar 05 00:30:00 CST 2021 0 568
【华为云技术分享】Intel SGX和ARM TrustZone浅析

我们先理解一下业界具有统一认识的一些概念: 安全启动:启动过程中,前一个部件验证后一个部件的数字签名,验证通过后,运行后一个部件,否则就中止或复位系统。因此它是一个防恶意篡改的手段。 可信启动:启 ...

Fri Feb 21 22:45:00 CST 2020 0 871
sgx install

SGX简介:https://software.intel.com/zh-cn/sgx 英特尔® Software Guard Extensions是一项面向应用程序开发人员的英特尔技术,这些开发人员力图保护选定的代码和数据免于被披露或被修改。 英特尔Software Guard ...

Fri May 07 18:28:00 CST 2021 0 228
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM