Intel SGX(1)——概述
簡介 Intel SGX 是一種為滿足可信計算行業的需求而開發的技術,它與ARM TrustZone 技術類似,但 SGX 是針對台式機和服務器平台的。SGX 允許用戶空間代碼創建私有內存區域,稱為 ...
簡介 Intel SGX 是一種為滿足可信計算行業的需求而開發的技術,它與ARM TrustZone 技術類似,但 SGX 是針對台式機和服務器平台的。SGX 允許用戶空間代碼創建私有內存區域,稱為 ...
enclave page cache(EPC) enclave 代碼和數據放置在稱為 enclave 頁面緩存 (EPC) 的特殊存儲區域中。該內存區域使用內存加密引擎 (MEE) 進行加密,這是一 ...
簡介 在軟件和服務通過互聯網部署的時代,英特爾 SGX 和英特爾構架擴展使得服務提供商能夠通過有線或無線方式為應用程序提供敏感內容,並自信地認為他們的秘密得到妥善保護。為此,服務提供商必須能夠確定地 ...
enclave 創建 度量 enclave 度量:每個 enclave 都由其屬性及其頁面的位置、內容和保護信息的散列表示。具有相同散列的兩個 enclave 是相同的。該度量稱為 MREN ...
Linux平台 SGX 技術包括:SGX 驅動程序、SGX SDK 以及 SGX 平台軟件 (PSW) ,其 SDK 和 PSW 均托管在 linux-sgx 項目中。 搭建 SGX 環境步驟如下: ...