【操作系统百科】机密计算
TEE 保护什么、不保护什么？从 Intel SGX、AMD SEV-SNP、Intel TDX 到 ARM CCA，对照威胁模型、远程认证、Confidential Containers 与 Gramine/Occlum 软件栈，说明机密计算如何改变 Guest 与 Hypervisor 的信任关系，以及与容器隔离的互补边界。
attestation 标签归档
共 1 篇文章 · 返回首页
Linux 内核、存储与网络、可观测性、系统架构与大模型基础设施的工程笔记：机制拆解、踩坑复盘与可核对证据，少空谈。
共 1 篇文章 · 返回首页
TEE 保护什么、不保护什么？从 Intel SGX、AMD SEV-SNP、Intel TDX 到 ARM CCA，对照威胁模型、远程认证、Confidential Containers 与 Gramine/Occlum 软件栈，说明机密计算如何改变 Guest 与 Hypervisor 的信任关系，以及与容器隔离的互补边界。