基于IntelSGX的安全键值存储系统的构建方法

摘要

本发明提供了一种基于Intel SGX的安全内存键值存储系统的构建方法，涉及存储安全技术领域，包括以下步骤：S1：将键值数据以及键值存储索引放置于非飞地区域，基于内存地址空间构建连续默克尔树，根据地址偏移索引默克尔树节点，默克尔树存放于飞地区域；S2：基于连续默克尔树设计安全缓存，以软件管理的方式处理默克尔树节点数据在飞地内存与非飞地内存之间的移动；S3：设计用户态内存分配器，负责在飞地内管理非飞地内存的分配与释放；S4：设计索引保护机制，检测针对基于哈希表或树的索引结构的完整性攻击。采用上述方案的本发明能够保障键值存储系统中键值数据的机密性与完整性，同时极大减少了Intel SGX引入的硬件保护开销，并能支持多类索引结构。