安装SGX
导读：本文共1701.5字符，通常情况下阅读需要6分钟。同时您也可以点击右侧朗读，来听本文内容。按键盘←（左） →（右） 方向键可以翻页。
摘要：本文介绍SGX的原理，并给出了安装说明。 背景信息 英特尔SGX（Intel Software Guard Extension）是英特尔指令集架构的一个扩展。SGX为您提供了围圈（Enclave），即内存中一个加密的可信执行区域，由CPU保护您的数据和隐私不被恶意代码窃取。 SGX利用新增的处理器指令，在内存中分配一部分区域EPC（Enclave Page Cache），通过CPU内的加密引擎ME... ...
音频解说
目录
(为您整理了一些要点),点击可以直达。
本文介绍SGX的原理，并给出了安装说明。
英特尔SGX（Intel Software Guard Extension）是英特尔指令集架构的一个扩展。SGX为您提供了围圈（Enclave），即内存中一个加密的可信执行区域，由CPU保护您的数据和隐私不被恶意代码窃取。
SGX利用新增的处理器指令，在内存中分配一部分区域EPC（Enclave Page Cache），通过CPU内的加密引擎MEE（Memory Encryption Engine）对其中的数据进行加密。EPC中加密的内容只有进入CPU后才会被解密成明文。因此，在SGX中，您可以不信任操作系统、VMM、甚至BIOS，只需要信任CPU便能确保隐私数据不会泄漏。
EDL（Enclave Definition Language）是SGX编程的核心，其中定义了所有围圈里对外读写、处理数据的函数。在编译阶段，SDK提供的Edger8r工具会根据EDL中定义的函数生成围圈和普通内存的桥接函数，并做相应的安全检测。
本文：
安装SGX的详细内容，希望对您有所帮助，信息来源于网络。