Intel SGX

Intel SGXとは、インテル社が開発したプロセッサ向けセキュリティ機能の拡張命令群であり、ソフトウェアの実行時における機密性と完全性を保護することを目的としています。主要な機能としてエンクレーブと呼ばれる物理的に隔離されたメモリ領域を構築し、その内部にあるデータやプログラムコードを暗号化して保持します。これにより、オペレーティングシステムやハイパーバイザーなどの特権レベルが高いソフトウェアが不正に改変されていたり、外部からの悪意ある攻撃にさらされていたりする場合であっても、機密データが直接読み取られたり書き換えられたりすることを強力に防止します。クラウドコンピューティング環境やパブリックなサーバー上において、信頼できない管理者や他のテナントから自身のデータを安全に守りながら処理を実行するための基盤技術として広く利用されています。