Avaliação do Intel Software Guard Extensions via Emulação

Abstract

Ao permitir a execucao de aplicacoes em um contexto totalmente protegido (i.e., dentro de enclaves), amplia-se as possibilidades para as novas geracoes de processadores Intel da familia x86 com a extensao Software Guard Extensions (SGX). Por se tratar de uma tecnologia recente, as maquinas que contam com essa tecnologia ainda sao minoria. Objetivando avaliar o SGX, utilizou-se um emulador dessa tecnologia denominado OpenSGX, o qual implementa e reproduz as principais funcionalidades e estruturas utilizadas no SGX. O enfoque consistiu em avaliar o overhead, em termos de processamento, resultante da execucao de uma aplicacao em um ambiente com o SGX emulado. Para a avaliacao, empregou-se aplicacoes de benchmark da plataforma MiBench, modificando-as para compatibilizar a execucao em enclaves no OpenSGX. Como metricas de desempenho, coletou-se o numero total de instrucoes e o numero total de ciclos de CPU para a execucao completa de cada aplicacao com e sem o OpenSGX.