【操作系统百科】机密计算
TEE 保护什么、不保护什么？从 Intel SGX、AMD SEV-SNP、Intel TDX 到 ARM CCA，对照威胁模型、远程认证、Confidential Containers 与 Gramine/Occlum 软件栈，说明机密计算如何改变 Guest 与 Hypervisor 的信任关系，以及与容器隔离的互补边界。
sev-snp 标签归档
共 2 篇文章 · 返回首页
【数据库前沿】【数据库研究前沿】TEE 数据库与 Oblivious 原语：EnclaveDB 与加密计算
从 SGX / SEV-SNP / TDX / ARM CCA 的硬件抽象出发，梳理 EnclaveDB、Opaque、ObliDB 三条研究主线，以及侧信道攻击对 TEE 数据库设计的约束；下半讨论 Azure Confidential SQL、AWS Nitro Enclaves 上做 OLAP 的工程边界与性能开销量级。