- 1
- 2
- 3
- 4
- 5
SGX指令集详解
资料介绍
SGX（Software Guard Extensions）是Intel推出的基于硬件的安全扩展技术，通过在内存中创建隔离的可信执行环境（Enclave）保护敏感代码和数据。SGX指令集作为该技术的核心，提供了创建、管理和保护Enclave的关键操作。以下从基础概念、核心指令分类、安全机制及应用场景四个维度展开说明。
一、基础概念
1.1 Enclave定义
Enclave是CPU地址空间中受保护的内存区域，具备以下特性：
· 隔离性：即使操作系统或VMM（虚拟机监控器）被攻陷，也无法访问Enclave内部数据
· 完整性：Enclave代码和数据的修改会被硬件检测并阻止
· 保密性：Enclave内数据仅在CPU加密引擎中解密，内存中始终以密文形式存在
1.2 关键寄存器
SGX引入的专用寄存器包括：
· SGXLEPUBKEYHASH：存储Enclave签名公钥哈希
· SGXSTATUS：指示SGX功能状态（如启用/禁用）
· EPC_BASE/EPC_SIZE：定义Enclave页缓存（EPC）的基地址和大小
2.2 内存操作指令
· EEXTEND：扩展Enclave测量值（MRENCLAVE），用于完整性验证
· ELDB/ELDU：从EPC缓存加载/卸载加密页，支持内存交换
· EBLOCK：锁定EPC页防止进一步访问，用于异常处理
部分文件列表
| 文件名 | 大小 |
| SGX指令集详解.docx | 16K |
最新上传
- 打赏
- 30日榜单
-
21ic小能手 打赏10.00元 2天前
-
21ic小能手 打赏10.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic下载 打赏310.00元 3天前
用户：江岚
-
21ic下载 打赏310.00元 3天前
用户：mulanhk
-
21ic下载 打赏320.00元 3天前
用户：jh03551
-
21ic下载 打赏220.00元 3天前
用户：jh0355
-
21ic下载 打赏210.00元 3天前
用户：潇潇江南
-
21ic下载 打赏210.00元 3天前
用户：小猫做电路
-
21ic下载 打赏60.00元 3天前
用户：gsy幸运
-
21ic下载 打赏60.00元 3天前
用户：zhengdai
-
21ic下载 打赏60.00元 3天前
用户：lanmukk
-
21ic下载 打赏60.00元 3天前
用户：烟雨
-
21ic下载 打赏20.00元 3天前
用户：w993263495
-
21ic下载 打赏30.00元 3天前
用户：sun2152
-
21ic下载 打赏20.00元 3天前
用户：w178191520
-
21ic下载 打赏20.00元 3天前
用户：liqiang9090
-
21ic下载 打赏20.00元 3天前
用户：xuzhen1
-
21ic下载 打赏35.00元 3天前
用户：有理想666
-
21ic下载 打赏15.00元 3天前
用户：w1966891335
-
21ic下载 打赏15.00元 3天前
用户：x15580286248
-
21ic下载 打赏25.00元 3天前
用户：qiufeng0299
-
21ic下载 打赏15.00元 3天前
用户：kk1957135547
-
21ic下载 打赏10.00元 3天前
用户：qingsong08
-
21ic下载 打赏10.00元 3天前
用户：电工老刘
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
ZENGYIBIN 打赏1.00元 3天前
-
21ic小能手 打赏10.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料：STM32的数字万用表
-
21ic小能手 打赏5.00元 3天前
-
kuangwy 打赏1.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料：触控无极台灯控制方案
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料：51单片机的汽车雨刷器
全部评论(0)