Attestable Audit: Property-Based Attestation for Proprietary Workloads without Artifact Disclosure
该论文针对远程证明（remote attestation）在专有软件场景下的信任缺口提出了一种新架构。背景是：可信执行环境（TEE）通过硬件绑定密钥对自身配置信息签名，生成包含内部加载代码度量值（cryptographic digests
#intel-sgx
共收录 3 条相关情报。
← 返回所有主题Repurposing Segmentation as a Practical LVI-NULL Mitigation in SGX.
Load Value Injection (LVI) 是一种结合了 Meltdown 类数据流与 Spectre 式混淆副手攻击的新型微架构侧信道攻击，曾展示出对 Intel SGX 飞地（enclave）的实用攻击能力。为缓解 LVI，业
Multi-Certificate Attacks against Proof-of-Elapsed-Time and Their Countermeasures.
本文研究基于可信执行环境（TEE）的区块链共识协议——消逝时间证明（Proof-of-Elapsed-Time, POET）的安全性。POET 要求每个参与节点在每轮区块领导者选举前等待一段随机指定的时间，并依赖 Intel SGX 等可信