enclave

【TEE】PENGLAI TEE

蓬莱TEE介绍蓬莱TEE论文蓬莱TEE文档蓬莱TEE项目文章目录1简介2PengLai于2021RISC-V中国峰会2.1TEE/enclave有什么用蓬莱TEE3蓬莱文档3.1教程（蓬莱TVM）3.1.1
Destiny·2024-01-20 09:43

SGX 研究进展

安全机制隔离执行认证密封SGX管理机制SGX内存管理机制EPC页驱逐(eviction)SGXSDKSGX应用现状及瓶颈问题SGX应用安全防护技术TCB最小化TCB安全风险分析最小化TCB的安全方案对外接口最少化Enclave
粥粥粥少女的拧发条鸟·2023-10-17 06:11

在Azure云安装sgx环境Open Enclave

https://github.com/openenclave/openenclave/blob/master/docs/GettingStartedDocs/Contributors/NonAccMachineSGXLinuxGettingStarted.mdhttps://github.com/intel/SGXDataCenterAttestationPrimitives/blob/maste
lxr1908·2023-09-19 11:50

在 RISC-V 架构中， Keystone Enclave在程序中设置安全参数，执行加密和解密操作，示例代码说明...

KeystoneEnclave是一个基于RISC-V架构的信任执行环境(TEE)，它可以在程序中设置安全参数，执行加密和解密操作。示例代码可能包括设置秘钥、加密数据、解密数据等操作。具体实现可能因使用的库和语言而异。
Thomas杨大炮·2023-09-14 23:20

在 RISC-V 架构中， Keystone Enclave的管理员如何实现创建加密密钥，代码说明。Keystone Enclave的流程是怎样的，运行过程是怎样的，列出函数调用关系栈...

KeystoneEnclave的流程通常包括以下步骤：初始化Enclave，设置安全参数。加载和验证Enclave的代码和数据。启动Enclave，在保护环境中运行应用程序。执行加密和解密操作。
无声远望·2023-09-14 23:50

SGX本地认证

一、定义同一个平台上的两个不同enclave之间认证。
小小怪吃吃吃·2023-08-13 06:56

【机密计算-大厂有话说】微软 Open Enclave SDK

前言机密计算是基于硬件支持的可信执行环境的，比如IntelSGX硬件技术上面的enclave以及ArmTrustzone上的OT-TEE，不过这些异构的TEE之间差异还是蛮大的，所以亟需一种能够屏蔽TEE
书香度年华·2023-08-11 17:47

PANOPLY:Low-TCB Linux Applications with SGX Enclaves笔记

Abstract： IntelSGX是新兴CPU的安全能力，它允许用户级应用程序代码在硬件隔离的enclave中运行。 
进击小媛TTT·2023-08-11 06:42

面向机密计算的Enclave容器技术栈

内容提要：✔云原生场景下的数据安全威胁和风险✔机密计算是如何为数据在计算阶段提供安全防护的✔InclavareContainers如何提升容器的数据安全性这是内容大纲，介绍了数据安全和机密计算的背景知识，也对InclavareContainers开源项目、架构设计和部署方式分别进行了介绍。希望各位能够对InclavareContainers技术栈有一个初步的认识。首先，让我们先了解一下当前云计算的
openanolis·2023-08-08 02:56

编译SecureValueRecovery项目

/enclave等待很长时间下载各种镜像后报错：Fatalerror:can'tcreatebuild/kbupd_enclave
lxr1908·2023-07-14 17:08

关于Secure Enclave的一些杂乱想法

其实系统SecGenerateKeyPair生成或者openssl生成密钥对是一样的用硬件也就是Mac系统生成.der和p12文件植入到代码中这样生成的密钥对也是用的openssl和用代码生成的是一样的而且每次生成密钥对都是随机的串码每次都不同所以主要问题在于存储因为我们的touchID等登录需要用同一对密钥对公钥在注册touchID的时候发给了server密钥要在将来用touchID登录的时候用
橙子哥丶·2023-03-31 13:04

SGX远程认证

一、定义Enclave和不在平台上的第三方之间的证明过程。一般而言，远程认证的目标是让硬件实体或硬件和软件的组合获得远程服务提供商的信任，以便服务提供商可以放心地向客户端提供所请求的机密。
小小怪吃吃吃·2023-03-23 07:46

enclave应用开发中的一些问题

errorparsingenclavefile.checkformatoffile.来源：https://github.com/intel/linux-sgx/issues/405解决方案：https://github.com/ryanhsu19/openenclave/commit/1b4a0ed74dc042585aaae9f682e10d99e0dfb4e4?diff=unified修改/o
小小怪吃吃吃·2023-02-04 17:27

sgx makefile阅读

sgxmakefile阅读@$(CC)$(SGX_COMMON_CFLAGS)$(Enclave_C_Flags)-c$<-o$@@echo“CC<=$<”C编译：“.c”变为“.o”$(CC)-c$(
orangeox·2022-11-21 21:05

Enclave “哈利波特楼”

之所以称它为哈利波特楼，是因为它建在一个古老的圣约翰神明大教堂旁，教堂外观颇像哈利波特风格的城堡，大楼里面也可以直通到教堂，因此我简称它为“哈利波特楼”位置：400w113(113街和AmsterdamAve交界处）离哥大和地铁站步行都只要5分钟大楼设施：24小时门卫，lounge，健身房，deck，mediaroom，party活动休闲室学生租房付款方式：usguarantor，担保人在美国境内
纽约留学生网Bubble·2021-04-29 10:04

软件测试周刊（第16期）：戴着镣铐起舞

enclave（一个被保护的内容容器）中的内容只能由授权的编程代码
毕小烦·2021-04-23 09:35

[转]SGX 侧信道攻击综述

该技术通过CPU的安全扩展，对用户空间运行环境（enclave）提供机密性和完整性保护。即使是攻击者获得OS，hypervisor，BIOS和SMM等权限，也无法直接攻击enclave。
·2021-02-10 18:39

Quorum简介&部署

文章目录简介账户/密钥管理隐私enclave公有/私有状态状态验证交易和合约隐私(TransactionandContractPrivacy)TODO参考简介GoQuorum基于geth，在其基础上增加了一些联盟链需要的组件
yijiull·2021-02-09 12:23

Intel SGX开发者参考书（二）——构建一个SGX项目（一）

创建一个Enclave在VS2017菜单栏中选择文件——>新建——>项目选择VisualC++——>IntelSGXEnclaveProject，根据自己的需要修改名称、位置和解决方案名称。点击OK。
Honglalala·2020-09-16 04:43

Intel SGX开发者参考书（四）—— Enclave开发基础（一）

@IntelSGX读书笔记…Enclave开发基础本章节介绍以下Enclave开发工具：编写Enclave函数调用函数到Enclave内调用函数到Enclave外将Enclave与库连接起来将应用程序与不可信库连接起来
Honglalala·2020-09-16 04:12

Intel SGX开发者参考书（四）—— Enclave开发基础（二）

@IntelSGX读书笔记…Structures，Enums&Unions基本类型和用户定义的数据类型可以在structure/union中使用，除了在以下方便与标准不同：不支持的语法：enclave{
Honglalala·2020-09-16 04:12

Intel SGX 技术初探

这种方式并不是识别和隔离平台上的所有恶意软件，而是将合法软件的安全操作封装在一个enclave中，保护其不受恶意软
Q7318·2020-09-16 03:15

SGX中Enclave.edl代码解析

Enclave.edl文件中主要包括trusted和untrusted两部分。
hiber987·2020-09-11 23:52

linux intel SGX 安装

英特尔SoftwareGuardExtensions通过使用围圈（enclave），即内存中受保护的执行区域，使这种保护成为可能。使用特殊指令和软件可将应用程序代码放
Super-Bob·2020-08-20 02:32

重磅！RISC-V平台的可信执行环境“蓬莱”正式开源

通过创建Enclave（飞地，即由硬件保证隔离的可信执行环境实例），TEE技术可高效地保障RISC-V架构及其系统的安全。为了同时满足业界对安
TEE爱好者·2020-08-02 14:02

从0开始写一个 SGX

从0开始写一个SGX1.sgxproject结构参考sgxsdk的samplecode中的sampleEnclave包含文件夹：App，Enclave，Include包含文件：Makefile，Readme.txt1
Super-Bob·2020-07-12 17:50

Intel SGX开发者参考书（四）—— Enclave开发基础（三）

@IntelSGX读书笔记…Enclave配置文件Enclave配置文件是一个XML文件，包含用户定义的Enclave参数，此文件是Enclave项目的一部分。
Honglalala·2020-07-12 11:41

Intel SGX开发者参考书（三）—— 使用Intel SGX SDK工具（二）

@IntelSGX读书笔记…Enclave调试器只有调试模式的Enclave可以使用IntelSGX调试器进行调试：Enclave必须构建为可调试的。
Honglalala·2020-07-12 11:41

Intel SGX开发者参考书（五）—— Intel SGX SDK示例代码（二）

@IntelSGX读书笔记…密封的数据IntelSGXSDK提供API来加密和完整性保护Enclave机密，将它们存储在Enclave之外，如磁盘上。
Honglalala·2020-07-12 11:09

Intel SGX开发者参考书（三）—— 使用Intel SGX SDK工具（一）

Enclave签名工具：生成包含Enclave签名的Enclave元数据，并将此类元数据添加到Enclaveimage。Enclave调试器：帮助调试Enclave。
Honglalala·2020-07-12 11:09

Enclave开发基础

文章目录1.写一个Enclave函数在Enclave内部调用函数检查返回值在Enclave外的函数调用EnclaveDefinitionLanguageSyntax指针CAUTION指针处理（pointerHandling
一毛六ABV·2020-07-11 17:27

使用英特尔（R）软件保护扩展SDK工具

它通过读取用户提供的Enclave描述语言（EDL）文件来生成边缘例程。这些边缘例程定义了不受信任的应用程序和安全区之间的接口。通常，该工具会作为Enclave构建过程的一部分自动运行。
一毛六ABV·2020-07-11 17:27

Enclave-EVM 源码分析

1、EnclaveEnclaveEVM（eEVM）是以太坊虚拟机的开源，独立，可嵌入的C实现。它最初构建为在OpenEnclaveSDK之上的TEE（即SGXenclave）内运行，使用Microsoft的机密联盟区块链框架。1.1机密计算是一项持续的工作，旨在保护数据在其休息，运输和使用中的整个生命周期。通过使用信任执行环境，客户可以构建应用程序，以便在使用时保护数据免受外部访问。OpenEnc
amActiveHello·2020-07-11 07:28

Enclave Signing Key Management:

EnclaveSigningKeyManagement:2-stepmethodusinganexternalsigningtool:Firststep:Attheendoftheenclavebuildprocess,thesigningtoolgeneratestheenclavesigningmaterial.TheISVtakestheenclavesigningmaterialfilet
houzhizhen·2020-07-11 07:08

Use the "Enclave Signing Tool" to sign enclave files

It'soneoftheIntelSGXSDKtools,descibedbytheofficialdocument:"Generatestheenclavemetadata,whichincludestheenclavesignature,andaddssuchmetadatatotheenclaveimage.".Thoughthecorrespondingenclavefilewillbes
dianyangshu0904·2020-07-10 16:27

Intel SGX入门教程（二）在windows环境搭建intel sgx环境并运行helloworld程序

我们可以通过SGXSDK里面内置的模拟器来运行调试enclave程序｡手动BIOS配置系统
如何在3年拿到50K·2020-07-02 07:32

SGX Remote Attestation Analysis

isv_enclave/isv_enclave.edlisv_enclave.edlimportsgx_tkey_exchange.edl.enclave{from"sgx_tkey_exchange.edl"import
houzhizhen·2020-07-02 03:45

Linux下SGX的使用（2）-Hello Enclave

在编写代码之前，我们需要定义可信和不可信的函数,我们首先建立一个文件夹，在文件夹中为了编译方便（仿照上一节的makefile写我们自己的makefie）也仿照sdk给的例子中的文件夹布局建立新的文件夹文件夹的布局如下：其中后缀为xml,lds,pem的文件，直接从SDK中SampleEnclave中拷贝即可（在所有的案例中，xml，lds的内容一样，但是名称不一样，也可以自己更该，但是makefi
daichunkai123·2020-07-01 21:07

冲量网络 | 浅谈SGX（2）

Enclave的保护原理主要包括两个部分：其一是Enclave内存访问语义的变化，另一个是应用程序地址映射关系的保护，这两项功能共同完成对enclave的机密性和完整性的保护。一般会预先定
冲量科技·2020-07-01 01:14

sgx_status_t sgx_create_enclave函数说明

创建一个Enclave的函数如下：sgx_status_tsgx_create_enclave(constchar*file_name,constintdebug,sgx_launch_token_t*
weixin_43111966·2020-06-29 07:52

SGX开发：EDL与enclave接口函数中参数传递方式

Enclave和应用之间的Ecall/OCall的接口函数全部定义在扩展名为edl的文件里｡通常有以下几种参数传递方式：[user_check]数组指针将不被验证，由“arr”指向的缓冲区也不会复制到Enclave
weixin_43111966·2020-06-29 07:52

Intel SGX入门（三）——SGX保护框架、软件层改进篇

并且SGX的代码开发和原来不太一样了，得把代码划分成Enclave内外两个部分。那么意味着老的APP很难用上SGX了，因为不是所有人都愿意花力气把原来的APP移到SGX上。那么怎么把
小气球归来·2020-06-25 17:39

针对SGX的缓存攻击（Cache Attack）调研

3.攻击危害在实现SGX的x86系统上，能够通过运行在一个enclave中的攻击程序（malware）对其他enclave的敏感程序实施cacheattack，获
Trust-Bo·2020-06-22 18:16

逆向笔记 - iOS系统安全机制

iOS系统官方安全架构硬件和固件：设备秘钥、组秘钥、Apple根证书加密引擎内核：Secure、Enclave安全元件软件文件系统操作系统分区用户分区(已加密)应用沙盒数据保护类软件.png硬件和固件：
文瑶906·2020-02-20 03:31

Microsoft Enclave EVM (Ethereum EVM + Intel SGX)项目运行测试 (Windows 10)

@(Blockchain)[Win10|Ethereum|SGX]微软在Github发布了一个Ethereum和IntelSGX结合的项目EnclaveEVM（eEVM）本文记录了在Win10环境下运行测试遇到的一些问题和解决方法。如果不想了解过多错误纠正过程，可以直接看Step5、6、8。EnclaveEVM介绍EnclaveEVM(eEVM)是一个开源的、独立的、可嵌入的、c++实现的Ethe
卡累利阿派·2019-12-19 19:14

别克全新七座大suv“ENCLAVE”即将上线，2.0T最大马力230

据悉，新车尾部标识为“ENCLAVE”对应的就是海外版
汽车微观视角·2019-12-19 12:54

中国版 Enclave 正式上市，别克昂科旗竞争力几何？

中国版Enclave，了解一下11月20日，上汽通用汽车别克品牌的「别克SUV家族之夜」在珠江畔广州塔下上演。
极客汽车·2019-11-28 00:00

中国版 Enclave 正式上市，别克昂科旗竞争力几何？

中国版Enclave，了解一下11月20日，上汽通用汽车别克品牌的「别克SUV家族之夜」在珠江畔广州塔下上演。
极客汽车·2019-11-28 00:00

可信安全TEE分析4 Intel SGX 设计和编程

1、SGXSDKSGXSDK给开发者提供了一个精简版的C标准函数库｡因为enclave里面是一个和Windows操作系统隔离的运行环境,这个环境并不能直接访问电脑的显卡和硬盘文件系统,所以SDK提供的C
chajiuke王超·2019-04-29 17:56

针对SGX的缓存攻击（Cache Attack）调研

3.攻击危害在实现SGX的x86系统上，能够通过运行在一个enclave中的攻击程序（malware）对其他enclave的敏感程序实施cacheattack，获
Trust-Bo·2017-12-21 20:11
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他