1/ Intel SGX: các khu vực bảo mật cho các pháo đài cấp ứng dụng Chuyển hướng từ thế giới phân chia của ARM, Intel Software Guard Extensions (SGX) đi theo một cách tiếp cận khác - tập trung vào việc cô lập các phần cụ thể của ứng dụng thay vì toàn bộ hệ thống. Nó giống như việc tạo ra những kho bảo mật bên trong một tòa nhà duy nhất, nơi mỗi kho bảo vệ những kho báu của riêng mình mà không cần tin tưởng vào ban quản lý của tòa nhà. Chúng ta sẽ phân tích cách SGX đạt được những đảm bảo TEE cốt lõi thông qua phép thuật phần cứng.