针对 SGX 的攻击与防御综述

来源：计算机技术与发展杂志2020年第11期北京时间：

作者：张亚晖;赵敏;韩欢

摘要：如何防止恶意攻击者窃取用户数据或隐私,是当前信息安全领域研究的热难点问题。 2013 年,Intel 公司在 HASP 会议上提出了新的处理器安全技术 SGX(software guard extensions,软件保护扩展), 能够在计算平台上提供一个可信的隔离空间 enclave,用于保障用户代码和数据的机密性和完整性。 SGX 是信息安全领域突破性的研究成果, 对于个人用户和云计算平台用户都具有重大意义。 但同时针对 SGX 的攻击的威胁模型非常强大,SGX 的攻击面不断地被发掘,其防御技术也不断更新。 为更好地研究针对 SGX 的攻击与防御技术,介绍了针对 SGX 攻击的威胁模型,总结归纳了针对 SGX 的攻击类型,分析了针对 SGX 攻击的防御措施,并对未来可能的针对 SGX 的攻击与防御技术进行了探讨。

关键词：SGX;威胁模型;可信计算基;攻击类型;防御措施