一.SGX技术背景 1.1 SGX技术定义 SGX全称Intel Software Guard Extensions,顾名思义,其是对因特尔体系(IA)的一个扩展,用于增强软件的安全性.这种方式并不是识别和隔离平台上的所有恶意软件,而是将合法软件的安全操作封装在一个enclave中,保护其不受恶意软件的攻击,特权或者非特权的软件都无法访问enclave,也就是说,一旦软件和数据位于enclave中,即便操作系统或者和VMM(Hypervisor)也无法影响enclave里面的代码和数据.Encl

墙外通道:https://genode.org/documentation/articles/trustzone ARM TrustZone technology has been around for almost a decade. It was introduced at a time when the controversial discussion about trusted platform-modules (TPM) on x86 platforms was in full swi

OBLIVIATE redesigned ORAM for SGX filesystem operations for confuse access patterns to protect user privacy. Why All existing SGX filesystems are vulnerable to system call snooping, page fault, or cache based side-channel attacks. How Run isolated fi

arm的trustzone并不涉及到具体的crypto算法,只是实现: 1) 敏感信息的安全存储: 2) 控制bus和debug的安全访问,保证信息不被泄露: trustzone是system_level的实现,涉及到软硬件,硬件方面包括: 1) ARM processor: 2) Bus fabric: 3) system peripheral IP: 硬件devices被attacked的几种方式: 1) Hack attack,通过植入病毒和木马,来执行一些非法的软件. 2) Shake

本文中,我们介绍在Enclave函数中调用不可信OCALL函数,并获得OCALL函数的返回值. 1. 复制SampleEnclave示例并建立自己的OcallRetSum项目 SampleEnclave示例实现了安全printf函数,可以被用来安全打印我们需要打印的字符串.我们使用OCALL计算两个整数之间的所有整数的累加和(包括这两个整数),并调用printf函数打印复制的目的字符串.我们把SampleEnclave示例复制到自己的文件夹中,基于该示例,我们开发一个在Enclave函数中调用O

嵌入式系统安全的一些解决方法及缺陷 外部硬件安全模块:在主SoC之外包含一个专用的硬件安全模块或可信元件,e.g. 手机的SIM卡.隔离仅限于可以从非易失性存储器运行的相对静态程序 内部硬件安全模块:管理加密操作和密钥存储的硬件模块:通用的处理引擎,放在主处理器旁边,它使用自定义硬件逻辑来防止对敏感资源的未经授权的访问.隔离仅限于加密密钥材料 软件虚拟化:高度可信的管理层(称为hypervisor)以通用处理器的特权模式运行.hypervisor使用内存管理单元(MMU)分离运行在其上的多个独立

http://blog.sina.com.cn/s/blog_6472c4cc0100lqr8.html 蝶变ARM 1929年开始的经济大萧条,改变了世界格局.前苏联的风景独好,使得相当多的人选择了马克思.惧怕布尔什维克红色力量的人投入了法西斯的怀抱,剩余的人选择了妥协与折中.整个世界的迅速分解使得第二次世界大战成为必然. 1933年,罗斯福成为美国第三十二任总统,开始实施新政.这些新政使美国摆脱了危机,决定了二战的走向.罗斯福的背后站着的是凯恩斯,凯恩斯的国家资本主义化解了整个资本主义阵营有

ARM处理器系列介绍 现在到了3月,过年过得过于舒服了.系列博客也停更了近半月,我果然是个慢(lan)性(gui)子,那么趁着到校的第一天晚上,就写一篇博客来继续我的系列博客了!众所周知,ARM处理器的应用广泛,现在就为大家介绍一些基于ARM体系结构的处理器: ARM7 ARM9 ARM9E ARM10E SecurCore ARM11 ARM处理器简介 下面我将从上述列举的几个处理器,来给大家介绍ARM处理器 ARM7系列 ARM7系列处理器是低功耗的32位RISC处理器.主要用于对功耗和成本

http://en.wikipedia.org/wiki/Advanced_RISC_Machines ARM Holdings  (Redirected from Advanced RISC Machines)   ARM Holdings plc Type Public limited company Traded as LSE: ARM   NASDAQ: ARMH   Industry Semiconductors Founded 1990 (Cambridge) Founder(s)

Marvell第二代ARM处理器ThunderX2解析 https://www.cnbeta.com/articles/tech/853137.htm 长久以来,服务器数据中心市场一直被x86 CPU架构所垄断,而在近些年,ARM架构不断吹响进军服务器领域的号角,虽然始终算不上成功,但巨头们从未放弃.台北电脑展上,Marvell(美满电子)就详细介绍了第二代基于ARM架构的服务器处理器“ThunderX2 CN99XX”,号称多项性能指标都可以媲美乃至碾压Intel Xeon至强.AMD EPY

今天建立android4.3模拟器的时候发现没有android4.3 Intel X86 Atom System Image可选,打开android SDK Manager 于是希望重现选择下载安装,但是时间等得太久,都没与出现可以下载安装的按钮 于是从下面的网址选择相应的版本惊进行安装: https://software.intel.com/en-us/search/gss/%20x86%20Emulator%20System%20Image 下载地址: https://software.in

网上介绍共计三种模拟器比较常用,分别是bluestacks.andy和Genymotion,前者支持ARM架构,中者支持远程控制,后者启动速度快,各有优缺点. 如果要用genymotion模拟arm的话,还是放弃吧,直接用bluestacks. houdini 是intel 研发的ARM binary translator 解决Android x86 系统的兼容性问题可以安装各种安卓中文输入法,允许各种安卓游戏,号称可以兼容90%以上的安卓应用!关键词:Android x86中文输入法应用兼容性

ref:http://www.coranac.com/tonc/text/asm.htm 23.1. Introduction Very broadly speaking, you can divide programming languages into 4 classes. At the lowest level is machine code: raw numbers that the CPU decodes into instructions to execute. One step u

2018.04.03 大家好,这是我开通博客的第一篇文章,我希望在这里分享我的知识,也学习更多的知识,希望大家学习愉快. 阿里进军游戏产业,拿下旅行青蛙的代理权.腾讯一直在进攻阿里的核心业务:电商和支付,阿里终于开始反击了.游戏是腾讯的核心收入,游戏产业具有周期性,如果被阿里拿下一两个爆款游戏,腾讯就危机了.进攻就是最好的防守,不要总让战火在自己的地盘烧,你打你的,我打我的,游戏对阿里来说可有可无,对腾讯来说就是核心的核心,不容有失,阿里只要持续投入人力物力,就会让腾讯应接不暇了,也会减轻阿里在

Intel Galileo一代的IO翻转速度不够,无法直接驱动单总线设备,二代听说改进了,但没有库,于是国外开发者想出了另一种法子,转过来给大家学习下.如果后面有时间,再来翻译.原文地址:http://www.cnblogs.com/jikexianfeng/p/6279260.html Many people have had trouble with getting 1-Wire devices to work with the Galileo and Galileo Gen2 boards

ARM Linux 内核 panic 之cache 一致性 ——Cortex-A9多核cache和TLB一致性广播 Cortex-A9的多喝CPU可以接收和执行一致性广播操作,当其使能并处于SMP模式时.本文以内核的panic为例,在给出内核panic后的真正原因后,讨论Cortex-A9多核的cache和TLB的一致性广播,实际使用中应该怎么设置. 1 多核启动android失败 内核版本:3.0.15           CPU:Freescale Imx6Q(Cortex-A9四核) 芯片

ARM Linux 内核 panic 之cache 一致性 ——cci-400 cache一致互联 CCI-400 集合了互联和一致性功能,有 2 个 ACE slave 接口和 3 个 ACE-Lite slave 接口,有 3 个 AXI master 接口.2 个 ACE slave 接口可以相互 snoop 对方,ACE-Lite slave 接口可以 snoop 这 2 个 ACE slave 接口.本文首先介绍cci-400相关结构,然后以内核的panic为引子,最后给出导致内核pa

PANOPLY provides middleware for SGX and Linux operating systems. What PANOPLY provides middleware for SGX and Linux operating systems which has low TCB and support all standard POSIX APIs. Why Enclaves have severely limited capabilities: no native ac

http://infocenter.arm.com/help/advanced/help.jsp 在这里输入合适的版号即可 这样就可以不用去 CSDN 了 100000_0000_00_EN - ARM CoreLink DMC-520 Dynamic Memory Controller Technical Reference Manual100000_0001_00_EN - ARM CoreLink DMC-520 Dynamic Memory Controller Technical Re

谨将此文献给无真机进行调试的各位同仁们,有真机的幸运儿请自觉飘过 原文地址:http://www.cnblogs.com/hbbbs/archive/2012/10/30/2746950.html 长期的忍耐 PC上开发Android应用,自然要使用Android模拟环境,但当前广泛使用的两种模拟环境的运行速度实在是难以接受(文章最后附上测试环境和数据). Android模拟器 Android模拟器的速度从1.X版本开始就一直被大家所诟病,到了如今的4.X,Android应用在模拟器中的运行速度