sgx模拟器

SGX全称Intel Software Guard Extensions，顾名思义，其是对因特尔体系（IA）的一个扩展，用于增强软件的安全性。这种方式并不是识别和隔离平台上的所有恶意软件，而是将合法软件的安全操作封装在一个enclave中，保护其不受恶意软件的攻击，特权或者非特权的软件都无法访问enclave，也就是说，一旦软件和数据位于enclave中，即便操作系统或者和VMM（Hypervisor）也无法影响enclave里面的代码和数据。Enclave的安全边界只包含CPU和它自身。SGX创建的enclave也可以理解为一个可信执行环境TEE（Trusted Execution Environment）。不过其与ARM TrustZone（TZ）还是有一点小区别的，TZ中通过CPU划分为两个隔离环境（安全世界和正常世界），两者之间通过SMC指令通信；而SGX中一个CPU可以运行多个安全enclaves，并发执行亦可。当然，在TZ的安全世界内部实现多个相互隔离的安全服务亦可达到同样的效果。

Linux *操作系统的英特尔（R）软件保护扩展 linux-sgx驱动程序 介绍 英特尔:registered:软件保护扩展（英特尔:registered:SGX）是面向寻求保护选定代码和数据免于泄露或修改的应用程序开发人员的英特尔技术。 Linux SGX软件堆栈由Intel（R）SGX驱动程序，Intel（R）SGX SDK和Intel（R）SGX平台软件组成。 英特尔SGX SDK和英特尔SGX PSW托管在项目中。 项目托管Linux Intel（R）SGX软件堆栈的树外驱动程序，该驱动程序将一直使用到驱动程序上游过程完成为止。 重要的： 此驱动程序可用于支持不具有灵活启动控制（FLC）的，具有SGX较早功能的CPU。 但是，请注意，此驱动程序的ABI与上游SGX内核补丁有所不同，可能需要付出额外的努力才能将使用此驱动程序的软件迁移到支持SGX的将来的内核。 为了使ABI差异最小化并使所有SGX软件堆栈与将来启用SG