Total memory encryption 문서 원본 보기

[[분류: 하드웨어 기반 보안]]
[[분류: 인텔]]

== 개요 ==
TME (Total Memory Encrpytion)은 [[SoC]] 메모리 암호화 복호화 엔진으로 메모리의 내용을 SoC을 이용해서 암호화 하기 위해서 사용하는 장치를 말한다. [[Memory의]] 내용이 [[Cache]]에 올라가는 순간 TME는 메모리의 내용을 복호화 시켜서 캐쉬에 올린다. TME는 [[Intel SGX]]에서 메모리를 암호화 하기 위해서 사용된다.

== Multi-key TME ==
이 SoC장치는 TME가 여러개의 Key를 사용해서 메모리를 암호화 하고 복호화 할 수 있도록 도와준다. TME는 단 하나의 key을 사용하기 때문에, 여러개의 분리된 Protection domain을 만들 수 없었다. 그러나 이 장치는 여러개의 Protection domain을 만들 수 있도록 하여서, [[Trusted domain]]들을 서로 접근할 수 없도록 제한할 수 있다.