《機密計算:原理與技術》封麵

機密計算:原理與技術 內容簡介

本書係統介紹了機密計算的概念,總結了各類主流TEE硬件通用設計,幫助讀者理解TEE硬件的工作原理。本書圍繞安全模型、生命周期、證明模型、攻擊方法和防範策略,係統介紹了TEE的設計原則和使用方法,並以業界常用的x86、ARM以及RISC-V架構提供的TEE為例,分析了硬件TEE的實現方法,幫助讀者理解不同實現的利弊。全書分為三個部分,首先介紹機密計算的基礎知識,包括隱私計算的概述和機密計算的定義、分類等;第二部分介紹機密計算中的TEE,主要內容包括機密計算模型、TEE的生命周期、TEE的證明模型、TEE的可選功能、機密計算的軟件開發、TEE的攻擊與防範;第三部分介紹機密計算中的TEE-IO,主要內容包括TEE-IO模型、TEE-IO的生命周期、TEE-IO的證明模型、TEE-IO機密計算的軟件開發、TEE-IO的攻擊和防範。本書體係清晰,內容先進,適合從事機密計算相關研究和技術開發工作的人員閱讀,也適合作為高校學生的拓展讀物。

機密計算:原理與技術 作者簡介

姚頡文現任Intel公司首席工程師,主要從事硬件、固件和係統軟件的安全架構方麵的工作,擅長領域為安全啟動、可信計算和機密計算等。目前,參與分布式管理任務組(DMTF)、可信計算組織(TCG)、統一可擴展固件接口組織(UEFI)以及RISC-V聯盟等業界技術組織的工作,主導相關規範的製定與推廣,曾獲TCG主要貢獻獎和DMTF明星獎。同時,在EDKII、SPDM、CoCo、CCC等開源社區主導開發和維護OMVF、libspdm、td-shim和spdm-rs等安全相關軟件項目。擁有專利50餘篇。

機密計算:原理與技術 目錄

最後修改:2026 年 02 月 09 日