针对SGX的攻击与防御综述

摘要：

如何防止恶意攻击者窃取用户数据或隐私,是当前信息安全领域研究的热难点问题.2013年,Intel公司在HASP会议上提出了新的处理器安全技术SGX(software guard extensions,软件保护扩展),能够在计算平台上提供一个可信的隔离空间enclave,用于保障用户代码和数据的机密性和完整性.SGX是信息安全领域突破性的研究成果,对于个人用户和云计算平台用户都具有重大意义.但同时针对SGX的攻击的威胁模型非常强大,SGX的攻击面不断地被发掘,其防御技术也不断更新.为更好地研究针对SGX的攻击与防御技术,介绍了针对SGX攻击的威胁模型,总结归纳了针对SGX的攻击类型,分析了针对SGX攻击的防御措施,并对未来可能的针对SGX的攻击与防御技术进行了探讨.

关键词：SGX、威胁模型、可信计算基、攻击类型、防御措施

所属期刊栏目：30

分类号：TP311(计算技术、计算机技术)

资助基金：江苏省自然科学基金BK20180080

在线出版日期：2020-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：104-110