Intel公司

摘要： Intel芯片底层设计重大漏洞Intel公司CPU被发现存在被称为Spectre／Meltdown的漏洞，由于是底层设计缺陷，这两个漏洞利用三种不同缺陷绕过内存隔离机制，从而访问敏感数据（包括密码、照片、文档和电子邮件）。

摘要： 研究人员发现一种名为“BranchScope”的新型边信道攻击方法，可以针对使用Intel处理器的设备发起攻击，更重要的是，Intel公司针对“Spectre”（幽灵）和“Meltdown”（熔断）两大CPU漏洞所发布的修复程序可能无法防止这些类型的攻击。

摘要： Intel公司数据中心集团总裁兼总经理Navin Shenoy称,Intel可寻址市场（TAM）—＂以数据为中心＂的计算时代瞄准2000亿美元的市场机会,并表示这是公司历史上最大的机遇。

摘要： 2016年3月，在海外高层次人才引进工作专项办公室公布的最新一批“千人计划”青年人才名单中，浙江大学研究员卓成的名字赫然其中。这位年轻的学者毕业于美国密歇根大学，曾在美国Intel公司担任主任研发工程师兼技术主管，期间硕果累累。对于卓成而言，放弃美国优渥的生活工作条件，义无返顾地返回祖国决非一时冲动。

摘要： Lucintel公司发布的最新数据显示，未来5年，全球长纤维热塑性塑料（CFT）市场在运输、航空航天、国防、工业和体育用品等领域的发展非常乐观。

摘要： LGA3647插座及硬件产品系列整体解决方案是专为Intel公司最新服务器平台特定的新型处理器而设计。该LGA插座及硬件可共同在处理器和印刷电路板（PCB）之间提供全面的电气互连。

摘要： 日前，Intel公司宣布与谷歌旗下的Waymo公司展开合作，打造Level4或Level5等级自动驾驶车辆。当前，Waymo最新型的无人驾驶汽车为克莱斯勒的Pacifica混合动力车，Intel为其提供传感处理、通用计算和相应的连接处理，可以在城市路况进行实时判断。

摘要： Intel完成对于Ahera收购后，原Altera SoC开发人员论坛（ASDF）更名为Intel SoC FPGA开发人员论坛（ISDF），于近日在北京举行。值此盛会，Intel公司全球副总裁兼中国区总裁杨旭做了主题演讲，介绍了未来Intel公司关于SoC FPGA发展战略，

摘要： BD2670MWV支持Apollo Lake所需要的所有电源，有助于降低应用功耗。另外，采用超小型封装UQFN68AV8080（8．00mm×8．00mm×1．00mm），与各个分立元器件构成的电源系统相比，包括外围元器件在内元器件数降低38％，安装面积降低33％。

摘要： 本发明提供了一种针对Intel SGX内部高效的隔离方法、系统及介质，包括：步骤S1:Enclave内部内存区域的划分,将Enclave内部的内存区域划分出一个可信的区域与多个互相不可信的区域，利用Intel MPK技术对其进行高效隔离，其中Enclave资源管理模块运行在可信区域中；步骤S2:SGX中Enclave安全启动机制的拓展,在安全启动的过程中，将内存页所属的内存页组信息纳入到Enclave安全验证码的计算与生成中。本发明解决了使用MPK和SGX威胁模型不兼容的问题，使得能够利用MPK的硬件特性实现用户应用与其所依赖的其他模块在同一个Enclave内的轻量级高效隔离。

摘要： 本发明公开了一种基于Intel QAT的同态加密卸载方法，特征是先搭建由QAT访问层、同态加密库与应用层组成的软件栈；在此基础上，通过协程封装应用层的同态加密任务，实现同态加密任务的QAT异步卸载；进一步的，通过在单次同态加密中以协程里内嵌协程，多协程的方法，并行化同态加密中的无关联运算，降低了单次同态加密的时延。采用本发明方法克服了简单同步方式卸载时系统吞吐量低的缺陷，使得CPU和QAT算力得到充分发挥，增强了同态加密任务的并行性，缩短了同态加密任务运行时延，提高了系统同态加密的吞吐量，为同态加密方法得到更加广泛、更大规模的应用提供了更好的可行性。

摘要： 本发明公开了一种访问故障INTEL固态硬盘的方法，其特征在于包括以下步骤：S100：连接所述固态硬盘至具有SATA接口的装置；S200：判断所述固态硬盘是否正常就绪，如果是，执行步骤S300，否则，结束流程；S300：采用所述装置读取所述固态硬盘的显示容量；S400：初始化所述固态硬盘：所述装置端执行初始化写指令，将512字节的缓冲区数据发送至所述固态硬盘，用以初始化所述固态硬盘；S500：设置所述固态硬盘的读取模式为逻辑地址寻址的方式；S600：通过所述逻辑地址寻址的方式访问所述固态硬盘的数据；S700：判断所述当前扇区数是否为所述固态硬盘的最大扇区数，如果是，结束流程，否则，执行S800；S800：寻址下一扇区数，以所述下一扇区数作为当前扇区数，重复执行步骤S600。

摘要： 本发明实施例提供了一种基于Intel CET机制的保护通用内存完整性的方法，该方法基于Intel CET机制来实现对通用内存完整性保护，为了与Intel CET机制兼容，且不与Intel CET机制自身维护的影子栈页相冲突，本发明设置了专用影子栈页，其独立于Intel CET机制自身维护的影子栈页，并在对写入该专用影子栈页的需要降低写入开销的待写入内容进行与之适配的降开销处理，从而降低使用WRSS指令的次数，以在使用更低开销的情况下保护敏感数据和/或敏感代码的完整性，减少处理器在保护通用内存完整性方面的性能开销，进而可以提升处理器对其他任务的处理效率。

摘要： 一种基于WebAssembly和Intel SGX的内存隔离方法，当不可信用户将编译完成的WebAssembly模块上传到功能即服务云服务器中时，云服务器启动静态分析，从用户上传的WebAssembly模块中提取出核心逻辑代码块，将相互不冲突影响的代码块合并为新的WebAssembly模块中，并在合并的过程中在代码块之间增加内存隔离检测，然后将新的WebAssembly模块放到SGXEnclave中的WebAssembly运行时系统内执行，并将计算结果发送回不可信用户。本发明可以在云服务和用户之间建立信任，使得用户的代码和数据不被窃取，上传的恶意代码也不会攻击云服务器。

摘要： 本发明公开一种基于Intel MPK与单步模式的Enclave沙盒系统，其包括数据访问限制、控制流跳转限制和WRPKRU指令出现检测等三个模块。通过利用Intel处理器中已有的MPK和单步模式硬件特性分别限制Enclave对宿主程序的任意数据访问能力和任意控制流跳转能力。同时WRPKRU指令出现检测模块利用代码扫描技术确保Enclave在整个生命周期中都不会有能够绕过MPK数据访问限制的WRPKRU指令出现。本发明基于已有硬件，实现针对Enclave的高效率沙盒系统，可以直接应用到已有Intel处理器平台并提高安全性，对系统性能影响小。

摘要： 本发明公开了一种Intel网卡连接Switch拓展网口的方法与终端；本发明在检测到所述Switch交换芯片与所述Intel网卡的mdio接口连接后，为Intel网卡安装预设的驱动程序，所述驱动程序用于访问所述Switch交换芯片；对所述Switch交换芯片进行初始化，配置所述交换Switch交换芯片的网口标签类型，使Switch为每个网口设置不同的标签；为所述Switch交换芯片的每个网口注册一个网络设备，并为每个网络设备指定报文发送函数；根据所述Switch交换芯片上每个网口的标签、网口所对应的网络设备信息以及报文发送函数来接收和发送数据；通过为Switch上的网口分配标签并注册网络设备，实现了对数据报文的统一管理，在拓展了网口数量的同时，达到业务数据控制的目的。

摘要： 一种云环境下基于Intel SGX的两阶段远程证明方法属于信息安全领域。(1)远程证明代理服务中心VRAC的创建与安全初始化。(2)虚拟节点与vTPM的创建与安全初始化。(3)自适应周期度量模块运行。(4)双阶段远程证明安全执行。通过修改KVM的vTPM架构并引入Intel SGX技术创建可信执行环境TEE来构建安全的远程证明代理中心VRAC。本方法将软件模拟的vTPM实例创建在远程证明代理服务中心内部，利用Intel SGX保护vTPM实例和NVRAM数据免受内存泄露攻击和破解攻击。通过新的两阶段远程证明协议保证挑战者与证明方之间免受中间人攻击。通过自适应周期动态度量方案既保证云计算节点的运行安全，又降低了引入动态度量带来的性能开销。

摘要： 本发明公开了一种Intel SGX可信服务集群化安全部署的实现方法及系统，其中方法包括：采用Shamir分片算法对ECC主密钥进行分片，分成多个密钥分片，并将多个密钥分片分散存储；集群中基于Intel SGX的可信服务初始化时，接收输入的密钥分片；在Enclave程序空间内，根据输入的密钥分片通过Shamir分片算法恢复出完整的ECC主密钥；将ECC主密钥输入密钥派生函数，派生出安全密钥；利用安全密钥对业务数据进行加解密。本发明采用同一个ECC主密钥和相同的密钥派生函数，同一集群内的所有Intel SGX可信服务能派生出相同的安全密钥，实现了业务数据在集群内部的安全共享；采用Shamir分片算法对ECC主密钥进行分片，由多个管理员分别管理密钥分片，避免了主密钥的集中管理，提高了系统的安全性。

摘要： 本发明公开一种INTEL SVID电源校验和故障诊断的方法及设备，通过解析模块使用FPGA的方式以及根据SVID协议的数据格式识别预设字段数据和应答SVID协议，并通过预设信号线接收预设字段数据中的传输校验值，以及根据预设字段数据计算校验值，通过将计算得到的校验值与接收到的校验值进行比对，从而判断设备是否存在错误，当设备存在对应的错误时，则基于状态指示灯模块进行显示，便于长时间观测和记录错误情况，可在原设计基础上在线进行电源校验和故障诊断，不需要通过使用示波器解析的方法进行故障诊断，从而能够快速定位和解决故障，大大提高了故障诊断水平。