IceLake支持SGX2，EPC内存最高达1TB

已有至强和酷睿CPU支持IceLake架构。

SGX2新增EDMM（Enclave Dynamic Memory Management）特性，支持动态调整Enclave所用物理内存。

SGX2还支持EPC大内存，最高达1TB。SGX1中用于加密内存的Intel MEE被改为Intel TME。但TME不再维护哈希树，即不提供完整性保护。

SGX2除了支持EDMM外：

• 还开始支持ENCLV指令集（方便管理Enclave虚拟机），但还不支持ERDINFO等指令（读取EPC的属性状态等，方便动态EPC分配）。
• EnclaveSize达到2⁴⁷(链接)，sgxbounds sanitizer由于假设Enclave大小一般不超过2³²不再适用。
• 支持KSS。以前不同签发者的Enclave间没有直接的办法来迁移密封数据（因为密封密钥根据MRSIGNER派生），有了KSS，额外了引入了一些ID（应该属于机密了），方便共享这些ID的Enclave直接能够共享密封密钥。（可能理解的不正确）（链接）

其他消息