http://junhoahn.kr/noriwiki/index.php?action=history&feed=atom&title=Total_memory_encryption 2026-05-24T22:51:49Z 이 문서의 편집 역사 MediaWiki 1.43.0 http://junhoahn.kr/noriwiki/index.php?title=Total_memory_encryption&diff=1333&oldid=prev 2023-06-15T10:44:20Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="ko"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← 이전 판</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2023년 6월 15일 (목) 10:44 판</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l2">2번째 줄:</td> <td colspan="2" class="diff-lineno">2번째 줄:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[분류: 인텔]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[분류: 인텔]]</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>== <del style="font-weight: bold; text-decoration: none;">개요 </del>==</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>== <ins style="font-weight: bold; text-decoration: none;">TME </ins>==</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>TME (Total Memory Encrpytion)은 [[SoC]] 메모리 암호화 복호화 엔진으로 메모리의 내용을 SoC을 이용해서 암호화 하기 위해서 사용하는 장치를 말한다. [[Memory의]] 내용이 [[Cache]]에 올라가는 순간 TME는 메모리의 내용을 복호화 시켜서 캐쉬에 올린다. TME는 [[Intel SGX]]에서 메모리를 암호화 하기 위해서 사용된다.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>TME (Total Memory Encrpytion)은 [[SoC]] 메모리 암호화 복호화 엔진으로 메모리의 내용을 SoC을 이용해서 암호화 하기 위해서 사용하는 장치를 말한다. [[Memory의]] 내용이 [[Cache]]에 올라가는 순간 TME는 메모리의 내용을 복호화 시켜서 캐쉬에 올린다. TME는 [[Intel SGX]]에서 메모리를 암호화 하기 위해서 사용된다.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Multi-key TME ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Multi-key TME ==</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>이 SoC장치는 TME가 여러개의 Key를 사용해서 메모리를 암호화 하고 복호화 할 수 있도록 도와준다. TME는 단 하나의 key을 사용하기 때문에, 여러개의 분리된 Protection domain을 만들 수 없었다. 그러나 이 장치는 여러개의 Protection domain을 만들 수 있도록 하여서, [[<del style="font-weight: bold; text-decoration: none;">Trusted </del>domain]]들을 서로 접근할 수 없도록 제한할 수 있다.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>이 SoC장치는 TME가 여러개의 Key를 사용해서 메모리를 암호화 하고 복호화 할 수 있도록 도와준다. TME는 단 하나의 key을 사용하기 때문에, 여러개의 분리된 Protection domain을 만들 수 없었다. 그러나 이 장치는 여러개의 Protection domain을 만들 수 있도록 하여서, [[<ins style="font-weight: bold; text-decoration: none;">Trust </ins>domain]]들을 서로 접근할 수 없도록 제한할 수 있다<ins style="font-weight: bold; text-decoration: none;">.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">=== Host key ID ===</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">MKTME에서 사용하는 key들을 HKID라고 부른다. HKID는 [[Intel TDX]]와 같이 사용되엇 각각의 Trust domain들이 서로 다른 HKID를 들고 각각 TD들의 메모리를 암호화 하는 것과 같이 사용된다</ins>.</div></td></tr> </table>

Ahn9807 http://junhoahn.kr/noriwiki/index.php?title=Total_memory_encryption&diff=1331&oldid=prev 2023-06-15T10:41:10Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="ko"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← 이전 판</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">2023년 6월 15일 (목) 10:41 판</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l3">3번째 줄:</td> <td colspan="2" class="diff-lineno">3번째 줄:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== 개요 ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== 개요 ==</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>TME (Total Memory Encrpytion)은 [[SoC]] 메모리 암호화 복호화 엔진으로 메모리의 내용을 SoC을 이용해서 암호화 하기 위해서 사용하는 장치를 말한다. [[Memory의]] 내용이 [[Cache]]에 올라가는 순간 TME는 메모리의 내용을 복호화 시켜서 캐쉬에 올린다.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>TME (Total Memory Encrpytion)은 [[SoC]] 메모리 암호화 복호화 엔진으로 메모리의 내용을 SoC을 이용해서 암호화 하기 위해서 사용하는 장치를 말한다. [[Memory의]] 내용이 [[Cache]]에 올라가는 순간 TME는 메모리의 내용을 복호화 시켜서 캐쉬에 올린다<ins style="font-weight: bold; text-decoration: none;">. TME는 [[Intel SGX]]에서 메모리를 암호화 하기 위해서 사용된다.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">== Multi-key TME ==</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">이 SoC장치는 TME가 여러개의 Key를 사용해서 메모리를 암호화 하고 복호화 할 수 있도록 도와준다. TME는 단 하나의 key을 사용하기 때문에, 여러개의 분리된 Protection domain을 만들 수 없었다. 그러나 이 장치는 여러개의 Protection domain을 만들 수 있도록 하여서, [[Trusted domain]]들을 서로 접근할 수 없도록 제한할 수 있다</ins>.</div></td></tr> </table>

Ahn9807 http://junhoahn.kr/noriwiki/index.php?title=Total_memory_encryption&diff=1326&oldid=prev 2023-06-15T10:38:01Z

<p>새 문서: <a href="/noriwiki/index.php?title=%EB%B6%84%EB%A5%98:%ED%95%98%EB%93%9C%EC%9B%A8%EC%96%B4_%EA%B8%B0%EB%B0%98_%EB%B3%B4%EC%95%88" title="분류:하드웨어 기반 보안">분류: 하드웨어 기반 보안</a> <a href="/noriwiki/index.php?title=%EB%B6%84%EB%A5%98:%EC%9D%B8%ED%85%94" title="분류:인텔">분류: 인텔</a> == 개요 == TME (Total Memory Encrpytion)은 <a href="/noriwiki/index.php?title=SoC&amp;action=edit&amp;redlink=1" class="new" title="SoC (없는 문서)">SoC</a> 메모리 암호화 복호화 엔진으로 메모리의 내용을 SoC을 이용해서 암호화 하기 위해서 사용하는 장치를 말한다. <a href="/noriwiki/index.php?title=Memory%EC%9D%98&amp;action=edit&amp;redlink=1" class="new" title="Memory의 (없는 문서)">Memory의</a> 내용이 <a href="/noriwiki/index.php?title=Cache" title="Cache">Cache</a>에 올라가는 순간 TME는 메모리의 내용을 복호화 시켜서 캐쉬에 올린다.</p> <p><b>새 문서</b></p><div>[[분류: 하드웨어 기반 보안]]<br /> [[분류: 인텔]]<br /> <br /> == 개요 ==<br /> TME (Total Memory Encrpytion)은 [[SoC]] 메모리 암호화 복호화 엔진으로 메모리의 내용을 SoC을 이용해서 암호화 하기 위해서 사용하는 장치를 말한다. [[Memory의]] 내용이 [[Cache]]에 올라가는 순간 TME는 메모리의 내용을 복호화 시켜서 캐쉬에 올린다.</div>

Ahn9807