Что такое Intel Software Guard Extensions (SGX) и зачем оно нужно?

Intel Software Guard Extensions (SGX) — это набор инструкций и функций безопасности процессора Intel, предназначенный для создания изолированных областей памяти, называемых анклавами. ssl-team.com Эти анклавы работают как неприступные замки внутри системы, где даже привилегированный код, такой как операционная система или гипервизор, не может получить доступ. ssl-team.com

Некоторые особенности технологии SGX:

• Создание защищённой области памяти, где выполняется особо чувствительный код, например, связанный с шифрованием данных или обработкой конфиденциальной информации. ssl-team.com
• Аппаратная защита анклавов от всех других процессов, включая вредоносное ПО с правами администратора. ssl-team.com
• Обеспечение целостности и конфиденциальности вычислений с повышенными требованиями к безопасности, производимыми на системах, где привилегированные процессы считаются ненадёжными. ru.wikipedia.org

Некоторые области применения SGX:

• Безопасные удалённые вычисления. ru.wikipedia.org Запуск программного обеспечения на удалённом компьютере, принадлежащем ненадёжной стороне, с некоторыми гарантиями целостности и конфиденциальности. ru.wikipedia.org
• Безопасный просмотр веб-страниц. en.wikipedia.org
• Защита авторских прав. ru.wikipedia.org
• Обеспечение конфиденциальности проприетарных алгоритмов и ключей шифрования. ru.wikipedia.org

Основные преимущества технологии: повышенная безопасность при работе с конфиденциальными данными, возможность выполнять доверенные операции даже в потенциально скомпрометированной среде, защита от атак по сторонним каналам и снижение рисков утечки информации. ssl-team.com