요약
페이지 교환 중 영토 데이터를 암호화하고 해독하는 인텔® Software Guard Extensions(인텔® SGX) 지침
설명
EPC(Enclave Page Cache)와 메인 메모리 간에 페이지 교환 시 엔클레이브 데이터가 어떻게 보호되는지 확인할 수 없습니다.
해결 방법
- EWB 명령은 EPC 페이지를 메인 메모리로 제거하고 페이지를 이동하기 전에 암호화합니다. 자세한 내용은 EWB—EPC 페이지를 무효화하고 인텔® 64 및 IA-32 아키텍처 소프트웨어 개발자의 수동 볼륨 3D: 시스템 프로그래밍 가이드, 파트 4의 메인 메모리 섹션에 기록하십시오.
- ELDU 명령은 EPC가 아닌 메인 메모리에서 EPC 메모리로 페이지를 복사하여 EPC에 복사하기 전에 페이지를 해독합니다. 자세한 내용은 ELDB/ELDU/ELDBC/ELDUC-EPC 페이지를 로드하고 인텔® 64 및 IA-32 아키텍처 소프트웨어 개발자의 수동 볼륨 3D: 시스템 프로그래밍 가이드, 파트 4의 상태 섹션을 표시하십시오.
추가 정보
인텔 SGX 시스템에서 페이징이 어떻게 처리되는지에 대한 자세한 내용은 인텔® 64 및 IA-32 아키텍처 소프트웨어 개발자의 수동 볼륨 3D: 시스템 프로그래밍 가이드, 파트 4의 EPC 및 관리 섹션을 참조하십시오.