COSCUP 2026 - Conference for Open Source Coders, Users, and Promoters

隨著雲端運算日益普及，資料隱私與機密性已無法僅依賴軟體層的加密。硬體層級的隔離，以及遠端信任機制，如今已成為不可或缺的要素。本演講將追溯 x86-64 平台上機密運算（Confidential Computing）的演進，並著重探討這些技術如何在雲端環境中被採用。

我們將從 Intel SGX 談起，說明 enclave 如何建立細粒度的信任邊界，接著我們會轉向當今的主流方法：以虛擬機（VM）為基礎的隔離。透過比較 AMD SEV-SNP 與 Intel TDX 的設計，我們將檢視它們在記憶體頁面保護、遠端證明（remote attestation），以及與虛擬化堆疊整合方面的差異。這使既有應用程式能在幾乎不需修改程式碼的情況下，保有硬體層級的機密性，同時在並非完全可信的雲端基礎設施之上，建立可驗證的執行環境。