ID Artikel: 000057420 Jenis Konten: Informasi & Dokumentasi Produk Terakhir Ditinjau: 10/05/2022

Platform Mana yang Mendukung Intel® Software Guard Extensions (Intel® SGX) Datacenter Attestation Primitives (DCAP)?

BUILT IN - ARTICLE INTRO SECOND COMPONENT
Ringkasan

Cara menentukan apakah prosesor dengan Intel® Software Guard Extensions (Intel® SGX) mendukung DCAP dan FLC

Deskripsi

Tidak dapat memvalidasi jika prosesor yang mendukung Intel® Software Guard Extensions (Intel® SGX) juga mendukung Datacenter Attestation Primitives (DCAP) dan Flexible Launch Control (FLC)

Resolusi

Jika prosesor mendukung Intel® SGX dan FLC, prosesor mendukung DCAP.

Ada dua opsi untuk menentukan apakah prosesor sistem Anda mendukung FLC:

Opsi 1
Pada sistem Linux*, jalankan cpuid di terminal:

  1. Buka terminal dan jalankan: $ cpuid | grep -i sgx
  2. Cari keluaran: SGX_LC: SGX launch config supported = true

Opsi 2
Gunakan test-sgx.c:

  1. Buka SGX Hardware Github dan unduh file test-sgx.c atau klona repositori
  2. Kompilasi dan jalankan test-sgx.c sesuai dengan instruksi berikut:
    $ gcc test-sgx.c -o test-sgx
    $ ./test-sgx
  3. Cari keluaran: sgx launch control: 1

Dukungan FLC dalam sistem Intel® Xeon® E juga bergantung pada BIOS dan firmware. Platform harus memiliki BIOS dan firmware berbasis Intel® Server Platform Services (Intel® SPS). Hubungi produsen platform Anda untuk memverifikasi apakah berbasis SPS atau tidak.

Catatan

CPUID tidak cukup untuk mendeteksi kegunaan Intel® Software Guard Extensions (Intel® SGX) pada platform. Baca Mendeteksi Intel® Software Guard Extensions (Intel® SGX) dengan Benar di Aplikasi Anda untuk detail lebih lanjut tentang cara menentukan apakah prosesor Anda mendukung Intel® SGX dan Intel® SGX diaktifkan.

Informasi tambahan

Anda dapat menemukan informasi lebih lanjut dalam Pembaruan pada Penghematan Pihak ke-3.

Intel® SGX DCAP ECDSA Attestation bekerja dengan prosesor Intel berikut yang mendukung FLC:

  • prosesor Intel® Xeon® yang Dapat Diskalakan generasi ke-3
  • Tiga SKU teratas dari Intel® Xeon® dukungan rangkaian E-21xx FLC (E-2174G, E-2176G, E-2186G) pada platform berbasis Intel® SPS.
  • Prosesor Intel® Core™ Generasi ke-8 atau yang lebih baru dengan Dukungan Kontrol Peluncuran fleksibel dan Intel® Advanced Encryption Standard New Instructions (Intel® AES-NI)
  • Prosesor Intel Atom® dengan Kontrol Peluncuran fleksibel dan dukungan Intel® AES-NI

Kit Intel® NUC berikut mendukung FLC:

Isi halaman ini adalah kombinasi terjemahan manusia dan komputer dari konten berbahasa Inggris. Konten ini diberikan hanya untuk kenyamanan Anda serta sebagai informasi umum dan tidak bisa dianggap sebagai lengkap atau akurat. Jika terdapat kontradiksi antara versi bahasa Inggris halaman ini dan terjemahannya, versi bahasa Inggris akan didahulukan. Lihat versi bahasa Inggris halaman ini.