Question

AMD Zen处理器还藏着这一手，离翻身还远吗

Answer 1

据悉，AMD的这一技术是与ARM合作打造的“AMD安全处理器”(AMD Security Processor)，它借助硬件SHA安全算法，支持安全内存加密(SME)、安全加密虚拟化(SEV)两种方式。

AMD Zen处理器支持内存加密

AMD官方白皮书，SME模式下，AMD安全处理器会在数据写入内存的时候，使用AES-128秘钥进行加密，而且每次系统重置后都随机生成新的秘钥，运行在CPU核心上的任何软件都不可能获取。

这将在整个系统中彻底告别明文数据，特别是在搭配NVDIMM非易失性内存的时候，未加密数据完全可以通过物理移除、克隆的方式进行窃取。

AMD Zen处理器支持内存加密（图片来自kkj）

SEV模式下，传统令牌加密系统中，虚拟机监视器(Hypervisor)泄密的问题将不复存在。监视器和运行在同一机器上的客户端资源、不同客户负载完全隔离，代码和数据将分别标记、独立加密，访问的时候如果加密标记错误，就只能看到加密状态。

虚拟机监视器必须与AMD安全处理器交互才能加密，并告知安全处理器有加密的虚拟机正在运行，由安全处理器载入合适的AES秘钥。

另外，AMD表示，这种加密对系统性能尤其是内存延迟的影响非常小，而且安全处理器只会对特定的内存页面进行选择性加密，而不是加密全部已用内存。

下一页 剩余页