SGX技术的分析和研究

• 作者: 严飞 张焕国 樊成阳 王鹃 程越强 赵波 韦韬 马婧
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 云计算 SGX Enclave 可信计算 侧信道 云安全
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2778-2798
• 页数: 21页
• 分类号: TP311
• 字数: 15031字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005594

摘要

安全性是云计算中一项极为重要的需求,然而如何保护云计算中关键应用程序和数据的安全、防止云平台管理员泄露用户隐私,仍然是目前没有解决的难题.2013年,Intel公司提出了新的处理器安全技术SGX,能够在计算平台上提供一个可信的隔离空间,保障用户关键代码和数据的机密性和完整性.作为系统安全领域的重大研究进展,SGX对系统安全,尤其是云计算安全保护方面具有非常重要的意义.该文介绍了SGX的原理和特性,分析了SGX的关键技术以及针对SGX的侧信道攻击及防御方法.同时,总结和归纳了该技术的研究成果,分析了SGX技术与其他可信计算技术的异同,并指出了SGX技术的未来研究挑战和应用需求.