SISTEMA DE COMPUTAÇÃO E MÉTODO PARA CRIAR UM ENCLAVE DE MEMÓRIA BASEADO EM CONTÊINER

IPC Classification

Priority claims

Abstract

USO DE ENCLAVES DE MEMÓRIA SEGUROS A PARTIR DO CONTEXTO DE CONTÊINERES DE PROCESSO.A presente invenção refere-se a uma memória que é particionada e isolada em enclaves de memória baseados em contêineres. Os enclaves de memória baseados em contêineres têm garantias de segurança atestáveis. Durante o provisionamento dos enclaves de memória baseados em contêineres a partir de uma imagem de contêiner, um suposto link no contêiner para um endereço de memória do enclave é modificado para se vincular de maneira verificável a um endereço de memória real do host, tal como um enclave de memória particionada. Em alguns casos, relatórios de atestado de enclaves podem ser validados sem a transmissão de correspondentes solicitações de atestado para serviços de atestado remotos, com base no atestado prévio de um ou mais relatórios de atestados de contêineres anteriores de um contêiner similar e sem exigir um atestado ponta a ponta entre o contêiner e serviço de atestado remoto para cada nova solicitação de atestado.