Intel® Trust Domain Extensions(Intel® TDX)とは何か

Intel® Trust Domain Extensions(Intel® TDX) は、仮想マシン(VM)を管理するシステムソフトウェアによる不正アクセスから守るために設計されたハードウェアベースのセキュリティ技術です。TDXは、使用中にデータやコードをプライバシー を守る「機密仮想マシン」と呼ばれる新しいワークロードクラスを可能にします。

TDXは、現代のマルチテナントクラウド環境における機密ワークロードの保護に注力する、インテルの広範な 機密コンピューティング ポートフォリオの一部です。

Intel® TDXが解決する問題

従来の仮想化モデルでは:

• ハイパーバイザーとホストOSはVMメモリに完全アクセス権を持っています。
• クラウドオペレーターやインフラソフトウェアは本質的に信頼されています。
• 機密性の高いワークロード(暗号鍵、個人データ、独自アルゴリズム)は実行時に露出します。

このモデルは、ワークロードが共有または信頼できない環境で動作する場合にリスクを生み出します。

トラストドメインのIntel® TDXとは何ですか?

Intel® TDXは トラストドメイン(TD)の概念を導入しました。

トラストドメインとは以下の通りです:

• 特殊なタイプの仮想マシン
• インテルのCPUハードウェアによって直接強制・隔離されています
• ハイパーバイザー、ホストOS、その他のVMから保護されています

TDの外で最高権限レベルで動作するソフトウェアでさえ、そのメモリやCPUの状態を検査または変更することはできません。

Intel® TDXの仕組み(高レベル)

1. ハードウェアによる隔離

   Intelプロセッサは以下の要素間で厳格な絶縁を強制します:

   • トラストドメイン
   • ハイパーバイザー
   • その他のシステムソフトウェア

   これにより、ソフトウェアベースのセキュリティ制御への依存が減ります。

2. メモリ暗号化

   各トラストドメインは以下を使用します:

   • 専用のハードウェア管理暗号鍵
   • メモリの自動暗号化および復号化

   暗号化されたメモリは他のコンポーネントによって読み取られたり再利用されたりすることはできません。

3. 制御インターフェース

   Intel® TDXは以下の相互作用を制限し検証します:

   • トラストドメインとハイパーバイザー
   • トラストドメインと物理ハードウェア

   承認された操作のみが許可されており、攻撃対象を減らします。

4. 証言

   Intel® TDXは リモート認証をサポートしており、以下の作業負荷で以下の証明が可能です。

   • 本物のIntelハードウェア上で動作しています
   • Intel® TDX保護が有効です
   • 初期のソフトウェア状態は信頼されています

   これはゼロトラストおよびコンプライアンス駆動型の展開において非常に重要です。

Intel® TDXと従来の仮想マシンの比較

Intel® TDXとIntel® SGX

Intel® TDXは クラウドスケールの機密VM向けに特別に設計されているのに対し、SGXはアプリケーションレベルの分離に重点を置いています。

一般的なユースケース

Intel® TDXは以下の用途に適しています:

• 機密クラウドワークロード
• マルチテナント環境
• 金融サービスおよび医療データ処理
• 安全なAIと機械学習パイプライン
• 組織間データ共有
• 自分で持参する鍵(BYOK)シナリオ

Intel® TDXの利点

• 強いハードウェアベースの絶縁
• クラウドインフラへの信頼低下
• 既存のVMベースのワークフローとの互換性
• コンプライアンスとデータ保護の強化
• 機密コンピューティングアーキテクチャのサポート