Secure Enclave

1. 개요2. 특징3. 같이 보기

1. 개요

Secure Enclave에 대한 Apple 가이드

Apple에서 개발한 보안 보조 프로세서로 Apple Silicon에 내장되어 있으며 다양한 보안 기능을 제공한다. 메인 프로세서와는 별개로 동작하며 비밀번호, 생체 정보(지문, 얼굴 등), 인증서 등의 중요한 보안 데이터를 저장 및 관리한다. 또한 난수생성 역시 자체적으로 내장되어 있다.

Enclave는 레소토나 바티칸과 같이 다른 나라에 둘러싸인 지역이란 뜻으로, 보안 데이터가 따로 분리되어 저장됨을 뜻한다.

2. 특징

Secure Enclave는 AP 내부에 내장된 독립적인 프로세서로 메인 프로세서와는 별개로 동작하며 만약에 메인 프로세서가 Secure Enclave에 인증을 요청하면 Secure Enclave는 내부적으로 처리한 후 메인 프로세서에게는 성공/실패 여부만 보고하므로 일단 보안 데이터가 Secure Enclave에 저장되면 일반 앱은 물론이고 커널에서도 Secure Enclave의 내부 데이터에 일절 접근할 수 없다.

Secure Enclave

1. 개요

2. 특징

3. 같이 보기

분류