Artikel-ID: 000088208 Inhaltstyp: Kompatibilität Letzte Überprüfung: 01.11.2021

Kann eine Intel® Software Guard Extensions (Intel® SGX) innerhalb einer Intel® Trust-Gastdomäne (Intel® TD) ausgeführt werden?

BUILT IN - ARTICLE INTRO SECOND COMPONENT
Zusammenfassung

Intel® Software Guard Extensions (Intel® SGX) Enklaven können nicht in einer Gast-Intel® Trust Domain (Intel® TD) ausgeführt werden.

Beschreibung

Eine Intel® Software Guard Extensions(Intel® SGX) Enklave von einer Gast-Intel® Trust Domain (Intel® TD) konnte nicht ausgeführt werden.

Lösung

Laut Intel® Trust Domain Extensions (Intel® TDX) Module Base Architecture Specification Version 1.5,Abschnitt "Messung und Bestätigung" von Kapitel 2: "Die Ausführung Intel SGX Enklaven innerhalb einer Gast-TD wird nicht unterstützt."

Intel TDX verwendet jedoch Intel SGX, die Enklaven und Zertifikatsinfrastruktur zitieren, um eine Trusted-Domain-Bestätigung durchzuführen, die im Abschnitt Messung und Bestätigung in Kapitel 12 detailliert beschrieben wird.

Im Abschnitt Intel SGX-basierte Bestätigung wird Folgendes angegeben:

"Die Intel SGX-Bestätigungsarchitektur ist darauf ausgelegt, Anlagen für mehrere Enklaven von mehreren Anbietern bereitzustellen. Dies soll es dem Host ermöglichen, eine Quoting-Enklave für Intel SGX Attestationen und eine andere Enklave zur TD-Bestätigung ohne Interferenz zu instanziieren. d. h. jeder Anbieter kann seine eigene zitierende Enklave liefern, und die zitierende Enklave für Intel SGX und für Intel TDX kann separat sein, das Design erfordert nicht, dass die zitierende Enklave innerhalb der TD ausgeführt wird."

Zugehörige Produkte

Dieser Artikel bezieht sich auf 1 Produkte

Der Inhalt dieser Seite ist eine Kombination aus menschlicher und computerbasierter Übersetzung des originalen, englischsprachigen Inhalts. Dieser Inhalt wird zum besseren Verständnis und nur zur allgemeinen Information bereitgestellt und sollte nicht als vollständig oder fehlerfrei betrachtet werden. Sollte eine Diskrepanz zwischen der englischsprachigen Version dieser Seite und der Übersetzung auftreten, gilt die englische Version. Englische Version dieser Seite anzeigen.