SGX技术的分析和研究

摘要：

安全性是云计算中一项极为重要的需求,然而如何保护云计算中关键应用程序和数据的安全、防止云平台管理员泄露用户隐私,仍然是目前没有解决的难题.2013年,Intel公司提出了新的处理器安全技术SGX,能够在计算平台上提供一个可信的隔离空间,保障用户关键代码和数据的机密性和完整性.作为系统安全领域的重大研究进展,SGX对系统安全,尤其是云计算安全保护方面具有非常重要的意义.该文介绍了SGX的原理和特性,分析了SGX的关键技术以及针对SGX的侧信道攻击及防御方法.同时,总结和归纳了该技术的研究成果,分析了SGX技术与其他可信计算技术的异同,并指出了SGX技术的未来研究挑战和应用需求.

关键词：云计算、SGX、Enclave、可信计算、侧信道、云安全

所属期刊栏目：29

分类号：TP311(计算技术、计算机技术)

资助基金：国家自然科学基金61402342,61173138,61103628,61772384;国家重点基础研究发展计划9732014CB340600;信息保障技术重点实验室开放基金KJ-17-103

在线出版日期：2018-10-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共21页

页码：2778-2798