基于WebAssembly和Intel SGX的内存隔离方法

摘要

一种基于WebAssembly和Intel SGX的内存隔离方法，当不可信用户将编译完成的WebAssembly模块上传到功能即服务云服务器中时，云服务器启动静态分析，从用户上传的WebAssembly模块中提取出核心逻辑代码块，将相互不冲突影响的代码块合并为新的WebAssembly模块中，并在合并的过程中在代码块之间增加内存隔离检测，然后将新的WebAssembly模块放到SGXEnclave中的WebAssembly运行时系统内执行，并将计算结果发送回不可信用户。本发明可以在云服务和用户之间建立信任，使得用户的代码和数据不被窃取，上传的恶意代码也不会攻击云服务器。