메모리를 동적으로 할당하기 위해 인텔® Software Guard Extensions(인텔® SGX) SGX2 기능이 있는 엔클레이브를 생성하려면 어떻게 해야 합니까?

인텔® Software Guard Extensions(인텔® SGX) SGX2의 동적 메모리 관리 기능을 사용하는 엔클레이브를 작성하는 방법을 판별할 수 없습니다.

인텔® SGX의 인텔® Software Guard Extensions (인텔® SGX) SGX2 명령어는 메모리를 동적으로 할당하기 위해 힙 확장, 스택 확장, 스레드 생성의 세 가지 기본 기능을 수행합니다. 이러한 함수는 인텔 SGX 드라이버, 신뢰할 수 있는 런타임 및 신뢰할 수 없는 런타임에서 구현됩니다. 이러한 기능을 활용하기 위해 엔클레이브 프로그래머가 수행해야 하는 유일한 명시적 작업은 엔클레이브 구성 파일에서 다음 매개변수를 설정하는 것입니다.

• StackMinSize, StackMaxSize: 엔클레이브에서 사용할 수 있는 최소 및 최대 스택 크기를 설정합니다.
• HeapMinSize, HeapMaxSize: 엔클레이브에서 사용할 수 있는 최소 및 최대 힙 크기를 설정합니다.
• TCSNum, TCSMaxNum, TCSMinPool: 엔클레이브 초기화 후 생성할 스레드 수와 엔클레이브 실행 시 동적으로 생성할 수 있는 스레드 수를 결정하는 데 사용됩니다.

운영 체제용 인텔® SGX 개발자 참조 안내서에는 이러한 매개변수에 대한 자세한 내용이 포함되어 있습니다.

그 외에도 엔클레이브 코드를 작성하고 평소와 같이 메모리를 할당합니다. 인텔® SGX 드라이버, 신뢰할 수 있는 런타임 및 신뢰할 수 없는 런타임은 내부적으로 필요에 따라 동적 메모리 할당을 처리합니다.

Enclave 내부의 동적 메모리 할당에 대한 인텔® Software Guard Extensions 소프트웨어 지원의 (인텔® SGX) SGX2 동적 메모리 관리 구현 섹션에서는 인텔® SGX SDK가 동적 메모리 관리 기능을 구현하는 방법에 대해 자세히 설명합니다.

엔클레이브 내부의 동적 메모리 할당을 위한 인텔® Software Guard Extensions 소프트웨어 지원

Linux*용 인텔® SGX 개발자 참조는 최신 Linux* 인텔® Software Guard Extensions SDK의 Documentation 폴더에 있습니다.

Windows*용 인텔® SGX 개발자 참조는 Windows*용 인텔® SGX SDK 설치 패키지와 함께 배포됩니다.