В чем заключаются ключевые различия между технологиями Intel SGX и TPM?

Некоторые ключевые различия между технологиями Intel SGX и TPM:

• Цели разработки. security.stackexchange.com TPM предназначен для аттестации, а SGX — для предотвращения подделок. security.stackexchange.com TPM проверяет, изменилась ли прошивка или процесс загрузки, а SGX используется для защиты конфиденциальных процессов от хоста. security.stackexchange.com
• Область применения. eprint.iacr.org TPM охватывает всё программное обеспечение, запущенное на компьютере. eprint.iacr.org SGX ограничивает область аттестации безопасным контейнером (анклавом), который содержит только личные данные и код, работающий с ними. eprint.iacr.org community.intel.com
• Реализация. security.stackexchange.com Существует множество реализаций TPM, в то время как SGX представлен только в одной версии (от Intel). security.stackexchange.com
• Выполнение байткода. security.stackexchange.com TPM не выполняет байткод с компьютера, в то время как анклавы SGX это делают. security.stackexchange.com
• Уникальность. security.stackexchange.com SGX уникален для Intel, в то время как TPM может использоваться и другими компаниями, например AMD или ARM. security.stackexchange.com