CVM内でSGXエンクレーブを拡張
原題 Enabling Extended SGX Enclaves inside Confidential Virtual Machines
AMD SEV-SNPなどの機密VMと、Intel SGXのようなプロセスエンクレーブは、信頼境界や展開方法が大きく異なる。本論文は機密VMの内部で拡張版SGXエンクレーブを実現する方式を示す。
論点
機密計算はVM型とエンクレーブ型のどちらが正解か
- コメントを読み込み中…
議論のヒントを見る
賛成側の視点
VM型は既存アプリをそのまま動かせる。実用性でVM型が圧勝だ。反対側の視点
信頼範囲が広すぎる。小さな信頼基盤のエンクレーブこそ安全だ。
みんなのコメント 件
コメントを書く