ืืื ืืงืก ืืืืงืืคึผืขืืืข
ืื ืืขืฆื ืฆืื ืืื ืฆื ืฆืืฉืืขืื ืื ืืืื ืฆื ืฉืืืฆื ืื ืคืื ืฆืืงื ืคืื ืืึทืื ืคึผืจืึทืกืขืกืื ื ืืื ืื ืงืจืืคึผืืื ืคืึธืจืขื, ืึธื ืืขืจืืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืึธืคึฟื ืคืึธืจืขื ืืื ืืืื ืกืืึทืืขืก. ืื ืื ืืขืจืขืก ืืขืื ื ืคืื ืื ืงืึธื ืกืึธืจืืืื ืืืื ืืคึฟืจื ืืขืงื ืึทืืึทืืืฉืื ืฉืืึทืืืช ืฆื ืื ื ืืฆื ืคืื ืื ืงืจืืคึผืืื ืืึทืื ืืื ืื ืงืึทืืคึผืืืืื ื ืคึผืจืึธืฆืขืก, ื ืืืืื ืื ื ืืฆื ืคืื ืืคืืขืืื ืืขืจื ืื ืงืืึทืืืขืก, ืคึผืจืึธืืึธืงืึธืืก ืคึฟืึทืจ
ืื ืคืืืืขื ืืข ืคึผืจืึทืืืฉืขืงืก ืืขื ืขื ืืจืึทื ืกืคืขืจื ืคึฟืึทืจ ืคืจืืึท ืึทื ืืืืืงืืื ื ืืื ืึท ืืืื ืคืื ืื ืงืึธื ืคืืืขื ืืืึทื ืงืึทืืคึผืืืืื ื ืงืึธื ืกืึธืจืืืื:
- ืื ืืขื ืืืืขืจืืขืืขืื ืคึฟืึทืจ ืคืืจืืืืื ืฉืืึธืก ืึทื ืืืืืงืืื ื
ืคืจืืขืจ ืืขืขืคื ื
ืงืึทืืคึผืึธืื ืึทื ืฅ ืคึฟืึทืจ ื ืืฆื ืืขืื ืึธืืึธืืืขSGX (Software Guard Extensions) ืืืืฃ ืืื ืืงืก, ืึทืจืืึทื ืืขืจืขืื ื ืึท SDK ืืื ืึท ืืึทื ื ืคืื ืืืฉืืจืื ืืื ืืืืืจืขืจืื. SGX ืืืืื ืฆื ื ืืฆื ืึท ืกืืื ืคืื ืกืคึผืขืฆืืขื ืคึผืจืึทืกืขืกืขืจ ืืื ืกืืจืืงืฆืืขืก ืฆื ืึทืืึทืงืืื ืคึผืจืืืืึทื ืืึผืจืื ืืขืืืื ืฆื ืืึทื ืืฆืขืจ-ืืืจืื ืึทืคึผืืึทืงืืืฉืึทื ื, ืื ืืื ืืึทืื ืคืื ืืืึธืก ืืื ืื ืงืจืืคึผืืื ืืื ืงืขื ืขื ื ืื ืืืื ืืืืขื ืขื ืึธืืขืจ ืืึทืืึทืคืืื ืืคืืื ืืืจื ืื ืงืขืจื ืืื ืงืึธื ืคืืืกื ืืืง ืืื ืจืื ื0, SMM ืืื VMM ืืึธืืขืก; - ืืืืงืจืึธืกืึธืคึฟื ืืึธื ืืืืขืจืืขืืขืื ืืขื ืคืจืืืืืืขืจืง
ืขืคืขื ืขื ืขื ืงืืึทืื , ืึทืืึทืืื ื ืืืจ ืฆื ืฉืึทืคึฟื ืึทืคึผืืึทืงืืืฉืึทื ื ืคึฟืึทืจ ืคืึทืจืฉืืื ืืขืข (ืืจืึทืกืืขื ืขืงืกืขืงืืืืึธื ืขื ืืืืจืึธื ืืขื ื) ืึทืจืงืึทืืขืงืืฉืขืจื ื ืืฆื ืึท ืืืื ืึทืคึผื ืืื ืึทืืกืืจืึทืงื ืขื ืงืืึทืืืข ืคืึทืจืืจืขืืื ื. ืึท ืึทืคึผืืึทืงืืืฉืึทื ืฆืืืขืืจืืื ืืื Open Enclav ืงืขื ืขื ืืืืคื ืืืืฃ ืกืืกืืขืืขื ืืื ืคืึทืจืฉืืืขื ืข ืขื ืงืืึทืื ืืืคึผืืึทืืึทื ืฅ. ืคืื ืื TEE, ืืืืื Intel SGX ืืื ืืขืจืืืืึทื ืืขืฉืืืฆื. ืงืึธื ืฆื ืฉืืืฆื ARM TrustZone ืืื ืืื ืึทื ืืืืืงืืื ื. ืืืขืื ืฉืืืฆืืฉืืืกืืฉืืืื , AMD PSP (ืคึผืืึทืืคืึธืจื ืกืขืงืืจืืื ืคึผืจืึทืกืขืกืขืจ) ืืื AMD SEV (Secure Encryption Virtualization) ืืขื ืขื ื ืืฉื ืืขืืืืื. - ืจืขื ืืื ืืื ืืืืขืจืืขืืขืื ืืขื ืคืจืืืขืงื
ืขื ืึทืจืงืก , ืืืึธืก ืืื ืึทื ืึทืืกืืจืึทืงืฆืืข ืฉืืืืข ืคึฟืึทืจ ืงืจืืืืืื ื ืื ืืืืขืจืกืึทื ืึทืคึผืืึทืงืืืฉืึทื ื ืฆื ืืืืคื ืืื ืื ืงืืึทืืืขืก ืืืึธืก ืฉืืืฆื ืคืึทืจืฉืืื ืื ืื ืืืืืจืึทื ืืึทื ืฅ, ืื ืืืคึผืขื ืืึทื ืืื ืคืื ืืึทืื ืืืึทืจื ืึทืจืงืึทืืขืงืืฉืขืจื ืืื ืึทืืึทืืื ื ืื ื ืืฆื ืคืื ืคืึทืจืฉืืื ืคึผืจืึธืืจืึทืืืื ื ืฉืคึผืจืึทืื (ืืืขืืึทืกืกืขืืืื-ืืืืืจื ืจืื ืืืืข ืืื ืืขื ืืฆื). ืืขืจ ืคึผืจืืืขืงื ืืขืจืืืืึทื ืฉืืืฆื AMD SEV ืืื Intel SGX ืืขืงื ืึทืืึทืืืฉืื.
ืฆืืืืฉื ืื ืึธืืืืขืจืืืงื ืขื ืืขื ืคึผืจืึทืืืฉืขืงืก, ืืืจ ืงืขื ืขื ืืึธื ืื ืคืจืืืืืืขืจืง
ืืขืืขื ืงื ืึทื ืื ืขื ืงืืึทืืืข (
ืืืื ืื ืืืืคึผื ืกืืกืืขื ืืื ืงืึทืืคึผืจืึทืืืืื, ืืขืจ ืึทืืึทืงืขืจ ืืืขื ื ืืฉื ืงืขื ืขื ืฆื ืืึทืฉืืืืขื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืึธืจื ืืื ืื ืขื ืงืืึทืืืข ืืื ืืืขื ืืืื ืืืืืืขื ืืืืื ืฆื ืื ืคืื ืืจืืืกื ืืืง ืืืืืืืืืจื ืฆืืืื ื. ืื ื ืืฆื ืคืื ืืึทืื ืืืึทืจื ืขื ืงืืึทืืืขืก ืงืขื ืขื ืืืื ืืืืจืืื ืืื ืึทื ืึธืืืขืจื ืึทืืืื ืฆื ืื ื ืืฆื ืคืื ืืขืืืึธืืก ืืืืืจื ืืืืฃ
ืืงืืจ: opennet.ru