ID บทความ: 000089477 ประเภทข้อมูล: การบำรุงรักษาและประสิทธิภาพ การตรวจสอบครั้งล่าสุด: 14/02/2022

การเตรียมใช้งานขอบเขตIntel® Software Guard Extensions (Intel® SGX) ด้วยฮีปขนาดใหญ่ช้า

BUILT IN - ARTICLE INTRO SECOND COMPONENT
สรุปข้อมูล

สาเหตุและการลดการจัดสรรหน่วยความจําจํานวนมากที่ช้าสําหรับขอบเขต

คำอธิบาย
  • การเริ่มต้นขอบเขตด้วย HeapInitSize ไม่กี่เมกะไบต์ใช้เวลาน้อยกว่าหนึ่งวินาที
  • ตัวอย่างเช่น การปรับแต่งขอบเขตด้วย HeapInitSize ขนาดใหญ่ จะใช้เวลาหลายวินาที
ความละเอียด

สาเหตุ:
เป็นที่คาดว่าการเริ่มต้นหน่วยความจําจํานวนมากสําหรับฮีปขยายจะใช้เวลานาน การเริ่มต้นและการเพิ่มหน่วยความจําไปยัง Enclave Page Cache (EPC) สําหรับขอบเขตมีความซับซ้อนมากกว่าการจัดสรรหน่วยความจําอย่างง่ายในแอปพลิเคชันทั่วไป ก่อนที่จะเพิ่มหน่วยความจํากลุ่มหนึ่งใน EPC จะต้องผ่านการตรวจสอบความปลอดภัยหลายอย่าง รวมถึงการวัดโดยใช้ฟังก์ชันแฮชที่ปลอดภัย 256 บิต SHA-2

ดูหัวข้อ 5.1, 5.3, 5.6 ใน SGX ที่อธิบายและคําแนะนํา EADD และ EEXTEND ในวงจรชีวิตของขอบเขตIntel SGX

การลด:
หากโปรเซสเซอร์รองรับ Intel® Software Guard Extensions (Intel® SGX) SGX2 ในไฟล์กําหนดค่า Enclave:

HeapInitSize คือจํานวนที่จะเริ่มต้นอย่างเต็มที่ (เช่น EADD หน้าแล้ว EEXTEND ) ในการเปิดตัวขอบเขต ซึ่งต้องใช้เวลา ด้วยขนาดการเริ่มต้นที่น้อยที่สุด ก็จะเร็วขึ้นและหน่วยความจําที่เหลือจะถูกเพิ่มโดยใช้คําสั่ง SGX2 เมื่อทําการจัดสรรผ่านoc โดยขอบเขตในระหว่างรันไทม์เท่านั้น

ผลิตภัณฑ์ที่เกี่ยวข้อง

บทความนี้จะนำไปใช้กับ 1 ผลิตภัณฑ์

เนื้อหาในหน้านี้เป็นการผสมผสานระหว่างการแปลเนื้อหาต้นฉบับภาษาอังกฤษโดยมนุษย์และคอมพิวเตอร์ เนื้อหานี้จัดทำขึ้นเพื่อความสะดวกของคุณและเพื่อเป็นข้อมูลทั่วไปเท่านั้นและไม่ควรอ้างอิงว่าสมบูรณ์หรือถูกต้อง หากมีความขัดแย้งใด ๆ ระหว่างเวอร์ชันภาษาอังกฤษของหน้านี้กับคำแปล เวอร์ชันภาษาอังกฤษจะมีผลเหนือกว่าและควบคุม ดูเวอร์ชันภาษาอังกฤษของหน้านี้