Preskočiť na obsah

SGX

Architektonická referenciaFeex

Intel SGX, Software Guard Extensions, poskytuje prostriedky na spúšťanie enkláv so špecifickým modelom hrozieb a softvérovým rozhraním. Podpora procesora nestačí na preukázanie toho, že aplikácia využívajúca enklávy môže bežať na konkrétnom systéme.

Čo potrebujete vedieť

Intel SGX, Software Guard Extensions, poskytuje prostriedky na spúšťanie enkláv so špecifickým modelom hrozieb a softvérovým rozhraním. Podpora procesora nestačí na preukázanie toho, že aplikácia využívajúca enklávy môže bežať na konkrétnom systéme.

Ako to funguje

SGX definuje pamäť enklávy a mechanizmy vstupu/výstupu, s vyrovnávacou pamäťou stránok enklávy (enclave page cache) spravovanou prostredníctvom podpory platformy a operačného systému. Aplikácia využívajúca enklávy oddeľuje dôveryhodné a nedôveryhodné súčasti a môže použiť atestáciu na preukázanie identity enklávy. Množstvo použiteľnej pamäte enklávy a podporované pravidlá spúšťania závisia od konkrétnej platformy.

Kde je to užitočné

Aplikácia môže umiestniť úzko vymedzené výpočty a tajomstvá do vnútra enklávy, zatiaľ čo okolitý hostiteľský systém považuje za systém mimo jej hranice dôvery. V/V operácie, nedôveryhodné vstupy, správanie pri výnimkách a otázky postranných kanálov stále vyžadujú explicitný návrh.

Ako overiť podporu a povolenie

Skontrolujte CPUID.07H.00H:EBX bit 2 a informácie špecifické pre SGX v CPUID leaf 12H, potom overte konfiguráciu firmvéru, podporu ovládača/behové prostredia a požiadavky aplikácie na atestáciu. Postupujte presne podľa podporovanej konfigurácie danej platformy.

Schopnosť, povolenie a vynucovanie sa musia kontrolovať samostatne. Procesor môže ochranu podporovať, zatiaľ čo operačný systém, aplikácia alebo politika virtuálneho počítača ju neaktivujú. Pole podpory v databáze nie je atestáciou bežiaceho systému.

Čo táto funkcia nezakladá

Označenie SGX nezakladá podrobnosti o SGX1/SGX2, flexibilnú kontrolu spúšťania, dostupnosť atestačnej služby ani konkrétnu kapacitu pamäte enklávy. Nerobí ľubovoľné neupravené aplikácie dôvernými ani neeliminuje každý postranný kanál.

Kompatibilita a výkon v praxi

Udržiavajte operačný systém, firmvér a dotknuté runtime prostredie aktuálne. Ak ochrana odhalí problém s kompatibilitou, použite najprv diagnostiku od dodávateľa a podporované aktualizácie. Plošné prepnutie ochrany môže ovplyvniť nesúvisiace aplikácie a malo by sa riadiť explicitnou politikou nasadenia a obnovy.

Praktický kontrolný zoznam na overenie

  1. Zaznamenajte presný model procesora alebo platformy a príslušné verzie aplikácie, operačného systému a runtime prostredia. Zachovajte presné znenie skutočnej chyby alebo požiadavky.
  2. Skontrolujte referenčnú dokumentáciu výrobcu pre daný presný model a potom preverte efektívnu schopnosť a povolený stav v prostredí, kde program beží.
  3. Porovnajte každú požiadavku vybraného binárneho súboru alebo backendu. Podobne pomenovaná funkcia, alias alebo široké technologické označenie nepostačujú.
  4. Uistite sa, že aplikácia vybrala zamýšľanú implementáciu. Ak požiadavky nie sú splnené, použite jej dokumentovanú diagnostiku a podporované náhradné riešenie.
  5. Vykonávajte vždy len jednu podporovanú zmenu a zopakujte rovnaké pracovné zaťaženie. Ponechajte si k dispozícii pôvodnú konfiguráciu a postup obnovy.

Ak je funkcia uvedená, ale softvér ju nemôže použiť

Začnite presne pri zlyhávajúcom komponente. Hardvérová databáza popisuje zaznamenanú schopnosť; operačný systém alebo hypervízor však môže sprístupniť iné efektívne prostredie. Chyba neplatnej inštrukcie si vyžaduje aj preskúmanie skutočnej chybujúcej inštrukcie a zostavenia binárneho súboru, pretože poškodenie alebo nesúvisiaca nepodporovaná inštrukcia môže vyvolať podobný príznak.

Nainštalujte verziu aplikácie, ovládača alebo runtime prostredia podporovanú pre presnú platformu a v prípade potreby použite dodávateľom dokumentované základné alebo záložné zostavenie. Aktualizácia softvéru nedokáže vytvoriť inštrukciu, ktorú procesor nemá. Zmeny firmvéru a bezpečnostných politík by sa mali riadiť postupom výrobcu systému a plánom obnovy, nie generickým návodom na optimalizáciu.

Zdroje a rozsah tohto vysvetlenia

Intel 64 and IA-32 Architectures Software Developer's Manual · Referenčná implementácia Intel SGX pre vývojárov

Tieto referencie definujú architektonické správanie a softvérové požiadavky. Neoverujú nezávisle každú hodnotu funkcie na prepojenej stránke hardvérového modelu. Podporu modelu nájdete v podkladoch od výrobcu na danej stránke a skontrolujte efektívnu konfiguráciu systému. Tento článok neposkytuje dátum benchmarku, certifikácie ani nezávislej recenzie.

Zdroje a overenie

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. Ako robíme výskum.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.

Bol tento článok užitočný?