Mô-đun Intel® Trust Domain Extension (Intel® TDX)

Intel® Trust Domain Extension (TDX) đang giới thiệu các yếu tố kiến trúc mới để giúp triển khai các máy ảo (VM) cách ly phần cứng được gọi là miền tin cậy (TD). Intel TDX được thiết kế để cách ly máy ảo khỏi trình quản lý máy ảo (VMM) / hypervisor và bất kỳ phần mềm không phải TD nào khác trên nền tảng để bảo vệ TD khỏi một loạt các phần mềm. Các TD cách ly phần cứng này bao gồm:

1. Chế độ phân xử an toàn (SEAM) - một phần mở rộng cho kiến trúc Mở rộng máy ảo (VMX) để xác định chế độ gốc VMX mới được gọi là SEAM root. Chế độ gốc SEAM này được sử dụng để lưu trữ một mô-đun được CPU chứng thực để tạo khách máy ảo (VM) được gọi là Trust Domains (TD).
2. Bit chia sẻ trong GPA (Địa chỉ vật lý của khách) để giúp cho phép TD truy cập bộ nhớ dùng chung.
3. Bảo mật EPT (Bảng trang mở rộng) để giúp dịch điểm trung bình riêng để cung cấp tính toàn vẹn của bản dịch địa chỉ và ngăn việc tìm nạp mã TD từ bộ nhớ dùng chung. Mã hóa và bảo vệ tính toàn vẹn của truy cập bộ nhớ riêng bằng khóa TD-private là mục tiêu.
4. Bảng siêu dữ liệu vật lý-địa chỉ (PAMT) để giúp theo dõi việc phân bổ trang, khởi tạo trang và tính nhất quán TLB (Bộ đệm tìm bản dịch).
5. Công cụ mã hóa đa khóa, toàn bộ bộ nhớ (MKTME) được thiết kế để cung cấp mã hóa bộ nhớ bằng AES-128- XTS.
6. Chứng thực từ xa được thiết kế để cung cấp bằng chứng về việc TD thực thi trên hệ thống Intel TDX chính hãng và phiên bản TCB (Trusted Computing Base) của hệ thống.

Để biết thêm chi tiết, hãy tham khảo https://www.intel.com/content/www/us/en/developer/articles/technical/intel-trust-domain-extensions.html trong "Sách trắng và Thông số kỹ thuật TDX 1.0"

Giấy phép nằm trong gói.