sgx驱动程序是什么意思

问题描述

精选答案

SGX(software guard extensions)指令集扩展, 旨在以硬件安全为强制性保障, 不依赖于固件和软件的安全状态, 提供用户空间的可信执行环境, 通过一组新的指令集扩展与访问控制机制, 实现不同程序间的隔离运行, 保障用户关键代码和数据的机密性与完整性不受恶意软件的破坏.不同于其他安全技术。

相关介绍：

不同于其他安全技术， SGX的可信计算基（trusted computing base， 简称TCB）仅包括硬件， 避免了基于软件的TCB自身存在软件安全漏洞与威胁的.缺陷， 极大地提升了系统安全保障。

此外， SGX可保障运行时的可信执行环境， 恶意代码无法访问与篡改其他程序运行时的保护内容， 进一步增强了系统的安全性； 基于指令集的扩展与独立的认证方式， 使得应用程序可以灵活调用这一安全功能并进行验证。作为系统安全领域的重大研究进展， Intel SGX是基于CPU的新一代硬件安全机制， 其健壮、可信、灵活的安全功能与硬件扩展的性能保证， 使得这项技术具有广阔的应用空间与发展前景。目前， 学术界和工业界已经对SGX技术展开了广泛的研究， Intel也在其最新的第六代CPU中加入了对SGX的支持。