2 個進程可以在 intel sgx 中的同一個 enclave 上運行嗎？

Question

我知道 intel sgx 支持在一個 enclave 上運行多個線程。 但我很好奇我是否可以使用 fork 在一個 enclave 上運行 2 個進程？

Answer 1

你不能做什么：有超過 1 個程序（或進程）來使用飛地。 只有創建飛地的進程才能使用它。

您可以做什么：在 enclave 中擁有超過 1 個線程，但您必須在應用程序的不受信任部分創建它們。 在您的 XML 飛地配置文件中有 2 個值， TCSNum和TCSPolicy 。

有關詳細信息，請參閱此處和此處。