堕落灬昆翎-CSDN博客

原创英特尔®信任域扩展（Intel® TDX）性能分析

本文档应被视为报告英特尔®信任域扩展（Intel® TDX）对基于内核的虚拟机（KVM）的性能影响的参考文档，并应与 KVM/Linux 的其他官方性能建议结合使用。本文档考虑进行性能比较的场景是 - 在满足工作负载的 SLA（服务级别协议）时，操作环境中的工作负载可实现的最大吞吐量（例如，响应时间<Redis 为 1ms）。这通常意味着操作环境的资源利用率得到了最大化。例如，所有或相应的 CPU 都已饱和，或者 I/O 设备（如网卡或磁盘）已饱和，或者内存带宽处于瓶颈状态。

2024-08-21 20:01:12 676

原创 TDX的功能

英特尔正在引入新的架构元素，以帮助部署称为信任域（TD）的硬件隔离虚拟机。TDX1.0介绍：安全仲裁模式（SEAM）——一种新的CPU模式，旨在托管英特尔提供的数字签名安全服务模块，称为英特尔TDX模块。GPA中的共享位有助于TD访问共享内存。安全的EPT旨在转换私有GPA，以提供地址转换的完整性，并防止从共享内存中提取TD代码。目标是使用TD私钥对私有内存访问进行加密和完整性保护。物理地址元数据表（PAMT），用于帮助跟踪页面分配、页面初始化和TLB一致性。

2024-08-15 17:43:20 449

原创 TDX技术概述

为了安装英特尔TDX的模块，提供了一个新的英特尔®可信执行技术（英特尔®TXT）认证代码模块（ACM），称为SEAM加载器（SEAMLDR），以帮助验证英特尔TDX模块上的数字签名并将其加载到SEAM内存范围中。Intel TDX模块充当受信任的中介，帮助实施TD的安全策略、操作和必要的缓解措施。Intel TDX旨在对TD实施执行控制，以执行TD中的某些指令，如IN/OUT、HLT、RD/WRMSR等，然后对TD操作系统造成虚拟化异常（#VE），以便TD操作系统可以安全地模拟这些指令，用于TD软件。

2024-08-13 13:33:00 690

原创机密计算的实现--Intel SGX&TDX

经过多年的发展，针对不同的体系架构出现了多种机密计算技术路线，诸如：Intel SGX、Intel TDX、AMD SEV、ARM Trustzone、RISC-V Keystone等等。部分参数如图一所示:图一。

2024-07-28 15:03:51 817

原创机密计算的基本知识

关于机密计算的定义，目前学术界、工业界、厂商有以下一些观点：机密计算联盟(CCC)认为，机密计算是通过在基于硬件的可信执行环境(trusted execution environment, TEE)中执行计算来保护，TEE则是提供一定级别的数据完整性、机密性和代码完整性保证的环境。IBM认为，机密计算是一种云计算安全技术，它在将敏感数据隔离在受保护的CPU飞地(ENCLAVE)中。微软认为，机密计算是云计算的下一个重大变革，是对现有的加密的基线安全保证的扩展，是对计算过程中的数据进行的硬件加密保护。

2024-07-24 10:29:09 337

原创清华大学计算机学科群推荐学术会议和期刊列表（网安）

清华大学计算机学科群推荐学术会议和期刊列表》（以下简称《列表》，英文缩写为TH-CPL）是清华大学计算机学位评定分委员会针对学生创新成果基本要求而制定、面向计算机领域学术声誉好、水平高的会议和期刊的一个推荐目录，覆盖了计算机科学与技术、软件工程、网络空间安全三个一级学科。

2024-07-14 17:04:34 744

原创自我介绍（记录＋督促）

现在（2024.7）处于研一下暑假的时间，由于研一课程比较多，论文以及老师的项目进展比较慢（当然自己摸鱼时间也比较多我承认），希望从这个假期开始，一直到毕业前，记录一下自己的相关进度，同时也可以当作一个记事本有什么东西忘了可以来翻看一下。欢迎大家一起讨论学习！目前硕士就读于郑州某所211院校，院系网络空间安全学院，主要研究方向是。

2024-07-14 16:46:01 134

DLHKL的博客