SGX——intel对抗Trustzone的安全解决方案

最新推荐文章于 2026-06-05 09:37:14 发布

原创最新推荐文章于 2026-06-05 09:37:14 发布 · 8.7k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#英特尔 #SGX #Trustzone #处理器

SGX 专栏收录该内容

2 篇文章

订阅专栏

Intel SGX是一种用于保护代码和数据不被泄露或修改的技术，通过enclaves提供安全执行环境。开发者可以使用SGX SDK将应用代码放入enclave中进行保护。硬件要求包括6代及以后的Core处理器，支持的开发软件有Visual Studio 2012和Intel Parallel Studio XE 2013。与Trustzone不同，SGX不需要额外的安全OS，而是直接在Windows生态中提供保护。未来可能改变计算机安全格局，例如可能不再需要传统的杀毒软件。

最近intel在推广SGX。这又是什么鬼？以前做过TEE的项目，多少理解这个东西相对容易一些。有时间就写写这方面的文章吧。

SGX出来的挺晚的，2015Q3的处理器才支持这项技术。所以目前整理一下这方面的概念性资料好了。

我们看一下，SGX的应用是什么样子的。

下面是intel网站上对SGX技术的说明（我简单翻译了一下）：

Intel® Software Guard Extensions (Intel® SGX) is an Intel technology for application developers seeking to protect select code and data from disclosure or modification. Intel® SGX makes such protections possible through the use of enclaves. Enclaves are protected areas of execution. Application code can be put into an enclave via special instructions and software made available to developers via the Intel® SGX SDK.

[译文：Intel® Software Guard Extensions （缩写Intel SGX）正是一项应用开发者苦苦寻找能够防止代码和数据被暴露或修改的技术。SGX使用enclaves让这些保护措施成为可能。Enclaves是执行区域保护。开发者可以通过SGX SDK提供的说明和软件将应用代码放到Enclave中。]

The Intel® SGX SDK is a collection of APIs, libraries, documentation, sample source code, and tools that allows software developers to create and debug Intel® SGX enabled applications in C/C++.

[译文：Intel SGX SDK是由API、库、文档和例子，以及能够帮助C/C++开发者创建和调试SGX程序的工具组成的。]

The SDK is offered for evaluation purposes only. If you would like to deliver a production-quality application using SGX, please contact the SGX Program for more information about a production license.

[译文：SDK仅供评估使用。如果你希望使用SGX发布产品。请联系SGX项目组获取更多支持以及产品授权信息。]