推荐 9.5
Conf: 50%
本文提出 NARRATOR,一个面向云环境中可信执行环境(TEE)的状态连续性保护方案。TEE 如 Intel SGX 和 AMD SEV 能够保护运行时代码和数据的机密性与完整性,但缺乏对状态连续性的原生支持:当 TEE 实例崩溃、迁移或休眠后,其内部状态可能丢失或无法安全恢复。现有方案如远程证明和状态加密存在性能开销大或安全假设强的问题。NARRATOR 通过引入轻量级的、基于硬件的单调计数器与持久化加密存储,实现了高效且安全的状态输入输出(state I/O)机制。核心创新包括:(1) 设计了一种无需依赖外部可信第三方即可验证状态新鲜性的协议;(2) 利用 SGX 的密封(sealing)和单调计数器,保证了状态的持久性和单调递增;(3) 在状态恢复时仅需少量通信轮次,避免了全量重新计算。实验评估在 Intel SGX 平台上进行,测试了多种云应用(如键值存储、机器学习推理),结果显示 NARRATOR 在状态保存与恢复操作中引入的延迟在毫秒级,性能开销远低于现有方案(如基于远程证明的恢复)。该工作为构建弹性、可迁移的 TEE 应用提供了实用基础,尤其适用于需要长期运行或跨节点迁移的云原生工作负载。
💡 推荐理由: 当前 TEE 云服务缺乏轻量级状态连续性保护,限制了其在高可用和弹性场景的普及。NARRATOR 提出硬件辅助的实用方案,直接提升 TEE 应用的可靠性和可迁移性,对云安全架构设计具有重要参考价值。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)