Ringkasan
instruksi Intel® Software Guard Extensions (Intel® SGX) yang mengenkripsi dan mendekripsi data enklave selama pertukaran halaman
Deskripsi
Tidak dapat menentukan bagaimana data enclave diamankan ketika halaman bertukar antara Enclave Page Cache (EPC) dan memori utama.
Resolusi
- Instruksi EWB mengusir halaman EPC ke memori utama dan mengenkripsi halaman sebelum memindahkannya. Lihat EWB— Tidak valid padaHalaman EPC dan Tuliskan bagian Memori Utama Intel® 64 dan IA-32 Architectures Software Developer's Manual Volume 3D: Panduan Pemrograman Sistem, Bagian 4 untuk detail lebih lanjut.
- Instruksi ELDU menyalin halaman dari non-EPC, atau memori utama ke memori EPC, mendekripsi halaman sebelum menyalinnya ke EPC. Lihat ELDB/ELDU/ELDBC/ELDUC—Muat Halaman EPC dan Tandai bagian Statusnya dari Intel® 64 dan IA-32 Architectures Software Developer's Manual Volume 3D: Panduan Pemrograman Sistem, Bagian 4 untuk detail lebih lanjut.
Informasi tambahan
Lihat bagian EPC dan Manajemen Halaman EPC dari manual 3D Pengembang Perangkat Lunak Arsitektur Intel® 64 dan IA-32: Panduan Pemrograman Sistem, Bagian 4 untuk detail tentang bagaimana penuaan ditangani dalam sistem Intel SGX.