针对SGX的攻击与防御综述

• 作者: 张亚晖 赵敏 韩欢
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: SGX 威胁模型 可信计算基 攻击类型 防御措施
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 安全与防范
• 页码范围: 104-110
• 页数: 7页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2020.11.020

摘要

如何防止恶意攻击者窃取用户数据或隐私,是当前信息安全领域研究的热难点问题.2013年,Intel公司在HASP会议上提出了新的处理器安全技术SGX(software guard extensions,软件保护扩展),能够在计算平台上提供一个可信的隔离空间enclave,用于保障用户代码和数据的机密性和完整性.SGX是信息安全领域突破性的研究成果,对于个人用户和云计算平台用户都具有重大意义.但同时针对SGX的攻击的威胁模型非常强大,SGX的攻击面不断地被发掘,其防御技术也不断更新.为更好地研究针对SGX的攻击与防御技术,介绍了针对SGX攻击的威胁模型,总结归纳了针对SGX的攻击类型,分析了针对SGX攻击的防御措施,并对未来可能的针对SGX的攻击与防御技术进行了探讨.