摘要
如何防止恶意攻击者窃取用户数据或隐私,是当前信息安全领域研究的热难点问题.2013年,Intel公司在HASP会议上提出了新的处理器安全技术SGX(software guard extensions,软件保护扩展),能够在计算平台上提供一个可信的隔离空间enclave,用于保障用户代码和数据的机密性和完整性.SGX是信息安全领域突破性的研究成果,对于个人用户和云计算平台用户都具有重大意义.但同时针对SGX的攻击的威胁模型非常强大,SGX的攻击面不断地被发掘,其防御技术也不断更新.为更好地研究针对SGX的攻击与防御技术,介绍了针对SGX攻击的威胁模型,总结归纳了针对SGX的攻击类型,分析了针对SGX攻击的防御措施,并对未来可能的针对SGX的攻击与防御技术进行了探讨.
国家科技期刊平台
NSTL
维普
万方数据