การเตรียมใช้งานขอบเขตIntel® Software Guard Extensions (Intel® SGX) ด้วยฮีปขนาดใหญ่ช้า

• การเริ่มต้นขอบเขตด้วย HeapInitSize ไม่กี่เมกะไบต์ใช้เวลาน้อยกว่าหนึ่งวินาที
• ตัวอย่างเช่น การปรับแต่งขอบเขตด้วย HeapInitSize ขนาดใหญ่ จะใช้เวลาหลายวินาที

สาเหตุ:
เป็นที่คาดว่าการเริ่มต้นหน่วยความจําจํานวนมากสําหรับฮีปขยายจะใช้เวลานาน การเริ่มต้นและการเพิ่มหน่วยความจําไปยัง Enclave Page Cache (EPC) สําหรับขอบเขตมีความซับซ้อนมากกว่าการจัดสรรหน่วยความจําอย่างง่ายในแอปพลิเคชันทั่วไป ก่อนที่จะเพิ่มหน่วยความจํากลุ่มหนึ่งใน EPC จะต้องผ่านการตรวจสอบความปลอดภัยหลายอย่าง รวมถึงการวัดโดยใช้ฟังก์ชันแฮชที่ปลอดภัย 256 บิต SHA-2

ดูหัวข้อ 5.1, 5.3, 5.6 ใน SGX ที่อธิบายและคําแนะนํา EADD และ EEXTEND ในวงจรชีวิตของขอบเขตIntel SGX

การลด:
หากโปรเซสเซอร์รองรับ Intel® Software Guard Extensions (Intel® SGX) SGX2 ในไฟล์กําหนดค่า Enclave:

• ตั้งค่า HeapMaxSize เป็นจํานวนหน่วยความจําที่ใหญ่ที่สุดที่ขอบเขตจะต้องใช้
• ตั้งค่า HeapInitSize ให้มีขนาดเล็กที่สุด

HeapInitSize คือจํานวนที่จะเริ่มต้นอย่างเต็มที่ (เช่น EADD หน้าแล้ว EEXTEND ) ในการเปิดตัวขอบเขต ซึ่งต้องใช้เวลา ด้วยขนาดการเริ่มต้นที่น้อยที่สุด ก็จะเร็วขึ้นและหน่วยความจําที่เหลือจะถูกเพิ่มโดยใช้คําสั่ง SGX2 เมื่อทําการจัดสรรผ่านoc โดยขอบเขตในระหว่างรันไทม์เท่านั้น