2 个进程可以在 intel sgx 中的同一个 enclave 上运行吗？

Question

我知道 intel sgx 支持在一个 enclave 上运行多个线程。 但我很好奇我是否可以使用 fork 在一个 enclave 上运行 2 个进程？

Answer 1

你不能做什么：有超过 1 个程序（或进程）来使用飞地。 只有创建飞地的进程才能使用它。

您可以做什么：在 enclave 中拥有超过 1 个线程，但您必须在应用程序的不受信任部分创建它们。 在您的 XML 飞地配置文件中有 2 个值， TCSNum和TCSPolicy 。

有关详细信息，请参阅此处和此处。