intel 内存加密技术
内存 Intel 加密技术
2023-09-27 14:24:38 时间
来自intel客户计算组client computer group (CCG)的Baiju V. Patel博士写了一篇文章介绍了intel最新发布的2项内存数据保护功能。
其一是全内存数据加密,简单的说就是用一个内置硬件随机密钥,该密钥在CPU中,不会暴漏给软件。使用该128bit密钥运用AES-XTS算法加密所有内存数据,数据只是到CPU的时候透明可见。
其二是多密钥技术。也就是对不同地址段的内存使用不同的密钥,这个对多租户云计算去加密不同虚拟机的内存是有用的。
2021年11月微软Azure宣布了2款使用该技术的VM规格。DCsv3 and DCdsv3-series
目前属于Public review阶段。East US2 和 Central US会在数月内可用该规格。
全文如下,发布于2021年11月2日。
Updated: Intel Releases New Technology Specification for Memory Encryption - IT Peer Network
Baiju V. Patel博士1996年加入intel构架实验室专注于网络安全,在安全领域持有45项美国专利。
相关文章
- EntityFramework Core依赖注入上下文方式不同造成内存泄漏了解一下?
- 使用MAT 分析内存泄漏实战
- 转: 谈谈关于内存的一些心得体会
- redis采用tcmalloc导致无法释放内存的问题
- Linux 内存 占用较高问题排查
- Gson序列化问题导致的内存溢出,tip:Background sticky concurrent mark sweep GC freed
- 《Python高性能编程》——2.9 用memory_profiler诊断内存的用量
- JVM_01 内存结构(程序计数器、虚拟机栈、本地方法栈)
- Android内存优化杂谈
- 内存继续涨价 LPDDR4/LPDDR4X内存标准升级
- Java将引入新的对象类型来解决内存利用问题
- 初识JVM-JVM内存结构
- copy与mutableCopy的内存管理剖析
- 并发编程之 Java 内存模型 + volatile 关键字 + Happen-Before 规则
- Redis的内存回收机制
- Unity 之 加密Assetbundle不占内存 (转)