原文:Intel SGX(software guard extensions)

年, Intel推出SGX software guard extensions 指令集擴展, 旨在以硬件安全為強制性保障, 不依賴於固件和軟件的安全狀態, 提供用戶空間的可信執行環境, 通過一組新的指令集擴展與訪問控制機制, 實現不同程序間的隔離運行, 保障用戶關鍵代碼和數據的機密性與完整性不受惡意軟件的破壞.不同於其他安全技術, SGX的可信計算基 trusted computing base ...

2020-12-11 10:40 0 4248 推薦指數:

查看詳情

Intel SGX(1)——概述

簡介 Intel SGX 是一種為滿足可信計算行業的需求而開發的技術,它與ARM TrustZone 技術類似,但 SGX 是針對台式機和服務器平台的。SGX 允許用戶空間代碼創建私有內存區域,稱為 enclave,以與相同或更高權限級別運行的其他進程隔離。在 enclave 內運行的代碼 ...

Tue Oct 26 17:56:00 CST 2021 0 1685
Intel SGX(2)——內存

enclave page cache(EPC) enclave 代碼和數據放置在稱為 enclave 頁面緩存 (EPC) 的特殊存儲區域中。該內存區域使用內存加密引擎 (MEE) 進行加密,這是一 ...

Wed Oct 27 02:29:00 CST 2021 0 976
Intel SGX(3)——處理器

enclave 創建 度量 enclave 度量:每個 enclave 都由其屬性及其頁面的位置、內容和保護信息的散列表示。具有相同散列的兩個 enclave 是相同的。該度量稱為 MREN ...

Wed Oct 27 18:50:00 CST 2021 0 94
【Signal】ubuntu安裝Intel SGX

先決條件 Intel SGX開發環境搭建需要幾個先決條件: 至少6th系列CPU,最好是8th系列CPU,以支持Intel增添的安全相關的FLC指令,更好地兼容ECDSA類型的RA服務在BIOS中將SGX服務設為【enabled】如果是8th的CPU,需要在BIOS中啟動FLC。注意,有FLC ...

Fri Mar 05 00:30:00 CST 2021 0 568
【華為雲技術分享】Intel SGX和ARM TrustZone淺析

我們先理解一下業界具有統一認識的一些概念: 安全啟動:啟動過程中,前一個部件驗證后一個部件的數字簽名,驗證通過后,運行后一個部件,否則就中止或復位系統。因此它是一個防惡意篡改的手段。 可信啟動:啟 ...

Fri Feb 21 22:45:00 CST 2020 0 871
sgx install

SGX簡介:https://software.intel.com/zh-cn/sgx 英特爾® Software Guard Extensions是一項面向應用程序開發人員的英特爾技術,這些開發人員力圖保護選定的代碼和數據免於被披露或被修改。 英特爾Software Guard ...

Fri May 07 18:28:00 CST 2021 0 228
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM