SGX
Intel SGX, Software Guard Extensions, tilbyr enklaverekvering med en spesifikk trusselmodell og et spesifikt programvaregrensesnitt. CPU-støtte er ikke tilstrekkelig for å fastslå at en enklaveapplikasjon kan kjøre på et bestemt system.
Dette må du vite
Intel SGX, Software Guard Extensions, tilbyr enklaverekvering med en spesifikk trusselmodell og et spesifikt programvaregrensesnitt. CPU-støtte er ikke tilstrekkelig for å fastslå at en enklaveapplikasjon kan kjøre på et bestemt system.
Slik fungerer det
SGX definerer enklaveminne og inn-/utgangsmekanismer, med en enklavesidehurtigbuffer administrert gjennom plattform- og OS-støtte. En enklaveapplikasjon skiller pålitelige og upålitelige komponenter og kan bruke attestering for å fastslå enklavens identitet. Mengden brukbart enklaveminne og støttet oppstartspolicy er plattformspesifikk.
Hvor det er nyttig
En applikasjon kan plassere en avgrenset beregning og hemmeligheter inne i en enklave mens den omkringliggende verten behandles som utenfor tillitsgrensen. I/U, upålitelige inndata, unntaksoppførsel og sidekanalshensyn krever fortsatt eksplisitt design.
Slik kontrolleres støtte og aktivering
Kontroller CPUID.07H.00H:EBX bit 2 og den SGX-spesifikke CPUID-side 12H-informasjonen, og verifiser deretter fastvareprovisjonering, driver-/kjøretidsstøtte og applikasjonens attesteringskrav. Følg den eksakte plattformens støttede konfigurasjon.
Kapasitet, aktivering og håndheving må kontrolleres separat. En prosessor kan støtte en beskyttelse mens operativsystemet, applikasjonen eller retningslinjene for den virtuelle maskinen ikke aktiverer den. Et støttefelt i en database er ikke en attestering av et kjørende system.
Hva funksjonen ikke etablerer
En SGX-etikett etablerer ikke SGX1/SGX2-detaljer, fleksibel oppstartskontroll, tilgjengelighet av attesteringstjenester eller en bestemt enklaveminnekapasitet. Den gjør ikke vilkårlige umodifiserte applikasjoner konfidensielle og eliminerer ikke enhver sidekanal.
Kompatibilitet og ytelse i praksis
Hold operativsystem, fastvare og berørt kjøretidsmiljø oppdatert. Hvis en beskyttelse avdekker et kompatibilitetsproblem, bruk leverandørens diagnostikk og støttede oppdateringer først. En bred beskyttelsesbryter kan påvirke urelaterte applikasjoner og bør følge en eksplisitt distribusjons- og gjenopprettingspolicy.
En praktisk sjekkliste for verifisering
- Registrer den nøyaktige prosessor- eller plattformmodellen og de involverte applikasjons-, OS- og kjøretidsversjonene. Bevar ordlyden i den faktiske feilen eller kravet.
- Sjekk produsentreferansen for akkurat den modellen, og undersøk deretter den faktiske kapasiteten og aktiverte tilstanden i miljøet der programmet kjører.
- Sammenlign ethvert krav til den valgte binærfilen eller baksiden. En lignende navngitt funksjon, et alias eller en bred teknologietikett er ikke tilstrekkelig.
- Bekreft at applikasjonen valgte den tiltenkte implementeringen. Bruk dens dokumenterte diagnostikk og en støttet reservemetode når kravene ikke er oppfylt.
- Gjør én støttet endring om gangen og gjenta den samme arbeidsbelastningen. Hold den opprinnelige konfigurasjonen og gjenopprettingsstien tilgjengelig.
Hvis funksjonen er oppført, men programvare ikke kan bruke den
Start med den nøyaktige komponenten som feiler. En maskinwaredatabase beskriver registrert kapasitet; operativsystemet eller hypervisoren kan eksponere et annet reelt miljø. En feil om ulovlig instruksjon krever også undersøkelse av den faktiske feilende instruksjonen og binærbyggingen, fordi korrupsjon eller en urelatert, ustøttet instruksjon kan gi et lignende symptom.
Installer applikasjonen, driveren eller kjøretidsversjonen som støttes for den nøyaktige plattformen, og bruk om nødvendig leverandørens dokumenterte grunnlinje- eller reservebygg. En programvareoppdatering kan ikke opprette en instruksjon som prosessoren mangler fastvare. Endringer i fastvare og sikkerhetspolicy bør følge systemprodusentens prosedyre og en gjenopprettingsplan i stedet for en generisk optimaliseringsoppskrift.
Kilder og omfang for denne forklaringen
Intel 64 and IA-32 Architectures Software Developer's Manual · Intel SGX referanseimplementering for utviklere
Disse referansene etablerer arkitektonisk oppførsel og programvarekrav. De verifiserer ikke uavhengig hver funksjonsverdi på en koblet maskinvaremodells side. For modellstøtte, bruk den sidens produsentdokumentasjon og kontroller den reelle systemkonfigurasjonen. Denne artikkelen oppgir ikke en referansemåling, sertifisering eller dato for uavhengig gjennomgang.
Kilder og verifisering
Redaksjonelt eierskap: Feex. Ingen uavhengig vurderingsdato er registrert. Hvordan vi gjør undersøkelser.
- Intel 64 and IA-32 Architectures Software Developer's Manual · Bind 1 og 2 beskriver de navngitte instruksjonsfamiliene og CPUID; bind 3 beskriver tilstands-, sidevekslings-, VMX- og beskyttelseskontroller. Arkitekturdokumentasjon etablerer ikke støtte for en bestemt modell.
- Intel SGX referanseimplementering for utviklere · Offisielt SDK-/kjøretidsprosjekt og referanser for enklavedistribusjon. Nøyaktige plattform- og attesteringskrav forblir applikasjonsspesifikke.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.