SGX应用支持技术研究进展

安全与可信是云计算中极为重要的需求，如何保护用户在云平台上托管的应用程序代码和数据的安全、防止云服务提供商和其他攻击者窃取用户机密数据，一直是个难题.2013年，Intel公司提出了新的处理器安全技术SGX，能够在计算平台上提供一个用户空间的可信执行环境，保证用户关键代码和数据的机密性和完整性.SGX技术自提出以来，成为云计算安全问题的重要解决方案.如何有效地应用SGX技术来保护用户的应用程序，成为了近年来的研究热点.本文介绍了SGX的相关机制和SDK，概括了SGX应用面临的安全问题、性能瓶颈问题、开发困难问题和功能局限性问题等瓶颈，总结并归纳了SGX应用支持技术的研究进展，包括：SGX应用安全防护技术、SGX应用性能优化技术、SGX应用辅助开发技术和SGX功能扩展技术，并展望了未来的发展方向