![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
机密计算
文章平均质量分 85
堕落灬昆翎
这个作者很懒,什么都没留下…
展开
-
英特尔®信任域扩展 (Intel® TDX) 性能分析
本文档应被视为报告英特尔®信任域扩展 (Intel® TDX) 对基于内核的虚拟机 (KVM) 的性能影响的参考文档,并应与 KVM/Linux 的其他官方性能建议结合使用。本文档考虑进行性能比较的场景是 - 在满足工作负载的 SLA(服务级别协议)时,操作环境中的工作负载可实现的最大吞吐量(例如,响应时间<Redis 为 1ms)。这通常意味着操作环境的资源利用率得到了最大化。例如,所有或相应的 CPU 都已饱和,或者 I/O 设备(如网卡或磁盘)已饱和,或者内存带宽处于瓶颈状态。原创 2024-08-21 20:01:12 · 664 阅读 · 0 评论 -
TDX的功能
英特尔正在引入新的架构元素,以帮助部署称为信任域(TD)的硬件隔离虚拟机。TDX1.0介绍:安全仲裁模式(SEAM)——一种新的CPU模式,旨在托管英特尔提供的数字签名安全服务模块,称为英特尔TDX模块。GPA中的共享位有助于TD访问共享内存。安全的EPT旨在转换私有GPA,以提供地址转换的完整性,并防止从共享内存中提取TD代码。目标是使用TD私钥对私有内存访问进行加密和完整性保护。物理地址元数据表(PAMT),用于帮助跟踪页面分配、页面初始化和TLB一致性。原创 2024-08-15 17:43:20 · 433 阅读 · 0 评论 -
TDX技术概述
为了安装英特尔TDX的模块,提供了一个新的英特尔®可信执行技术(英特尔®TXT)认证代码模块(ACM),称为SEAM加载器(SEAMLDR),以帮助验证英特尔TDX模块上的数字签名并将其加载到SEAM内存范围中。Intel TDX模块充当受信任的中介,帮助实施TD的安全策略、操作和必要的缓解措施。Intel TDX旨在对TD实施执行控制,以执行TD中的某些指令,如IN/OUT、HLT、RD/WRMSR等,然后对TD操作系统造成虚拟化异常(#VE),以便TD操作系统可以安全地模拟这些指令,用于TD软件。原创 2024-08-13 13:33:00 · 652 阅读 · 0 评论 -
机密计算的实现--Intel SGX&TDX
经过多年的发展,针对不同的体系架构出现了多种机密计算技术路线,诸如:Intel SGX、Intel TDX、AMD SEV、ARM Trustzone、RISC-V Keystone等等。部分参数如图一所示:图一。原创 2024-07-28 15:03:51 · 767 阅读 · 0 评论 -
机密计算的基本知识
关于机密计算的定义,目前学术界、工业界、厂商有以下一些观点:机密计算联盟(CCC)认为,机密计算是通过在基于硬件的可信执行环境(trusted execution environment, TEE)中执行计算来保护,TEE则是提供一定级别的数据完整性、机密性和代码完整性保证的环境。IBM认为,机密计算是一种云计算安全技术,它在将敏感数据隔离在受保护的CPU飞地(ENCLAVE)中。微软认为,机密计算是云计算的下一个重大变革,是对现有的加密的基线安全保证的扩展,是对计算过程中的数据进行的硬件加密保护。原创 2024-07-24 10:29:09 · 334 阅读 · 0 评论