Intel GPU SGX - 그래픽 카드에 데이터를 저장합니다. 보증 포함

SGX GPU를 지원하는 Intel Xe 그래픽 카드

인텔이 자체 외장형 비디오 카드를 개발할 것이라고 발표한 순간부터 모든 진보적인 인류는 계획이 실질적인 것으로 변모하기 시작하기를 기다려 왔습니다. 아직 알려진 기술적 세부 사항은 거의 없지만 오늘 우리는 구체적이고 중요한 내용을 보고할 수 있습니다. 미래의 Intel 비디오 카드는 다음과 유사한 기술을 지원할 것으로 알려졌습니다. 인텔 SGX, 특히 중요한 콘텐츠를 매우 안정적으로 저장하기 위한 GPU SGX라고 합니다.

우리는 아주 최근에 Intel Software Guard Extensions 기술을 언급했습니다. Intel SGX 카드 출력. Intel SGX 확장은 애플리케이션이 권한 있는 맬웨어가 있는 경우에도 기밀성과 무결성을 제공하는 애플리케이션 주소 공간의 보호 영역인 엔클레이브를 생성할 수 있도록 하는 일련의 CPU 명령입니다.

그러나 보호해야 할 것은 실행 코드뿐만 아니라 사용자 데이터도 마찬가지입니다. 수많은 범죄자들이 사진을 훔친 다음 삭제하거나 암호화하는 방법에 대해 밤낮으로 꿈꿉니다. 가장 중요한 추억 없이 남겨지지 않는 방법은 무엇입니까? GPU SGX 제품군의 Intel SGX도 여기서 구출될 수 있습니다. 이 경우 다음과 같이 작동합니다.

이름에서 알 수 있듯이 이 기술의 핵심 역할은 그래픽 프로세서에 의해 수행됩니다. "데이터 저장에 있어 비디오 카드는 어떤 관련이 있나요?" - 아마도 물어볼 것입니다. 사실은 Intel SGX와 관련하여 이 기술을 지원하지 않는 프로세서에 비해 이 기술을 지원하는 프로세서가 몇 배나 적다는 것입니다. 따라서 이미 언급한 Intel SGX 카드에서 수행했던 방식과 유사하게 SGX 종속 코드의 실행을 GPU로 전송하기로 결정되었습니다. 비디오 카드에는 또 다른 장점이 있습니다. 디자인 덕분에 상당히 많은 양의 플래시 메모리를 수용할 수 있어 로컬 보호 저장소로 사용할 수 있습니다.

GPU SGX의 작동 원리는 다음과 같습니다. 좋아하는 개 사진과 특히 중요한 데이터는 특수 Intel 소프트웨어를 사용하여 비디오 카드의 로컬 저장소에 저장됩니다. Intel SGX 보호는 파일 시스템 드라이버 수준에서 작동합니다. 다음으로, 동일한 특수 소프트웨어는 사용자가 선택한 모드 중 하나를 통해 스토리지의 내용을 클라우드 서비스와 동기화합니다. 다른 클라우드 서비스와 달리 Intel 클라이언트는 SGX 엔클레이브에서 민감한 코드 영역을 호스팅하므로 손상될 수 없습니다. 따라서 귀하의 데이터는 도난 및 파괴로부터 여러 수준으로 보호됩니다.

어떤 이유로 인텔 소프트웨어가 작동을 멈추고 데이터가 말 그대로 스토리지에 잠겨 있으면 어떻게 됩니까? 인텔은 엄격한 인증과 통제를 바탕으로 자사의 기술을 제XNUMX자와 공유할 것으로 기대하고 있다. 그래서 대안이 있을 것이다. 글쎄, 시스템 자체는 비디오 카드 자체가 등장하기 전에 시장에 나타날 것입니다. 타이밍은 여전히 ​​​​모호합니다. 하지만 우리는 기다릴 것이다.

출처 : habr.com