本文 BASECOMP 对蜂窝基带软件中的完整性保护方案进行了系统性比较分析。基带处理器负责处理无线通信协议栈，其安全性直接关系到移动通信网络的安全。随着攻击者将目标转向基带固件（如通过无线电接口注入恶意消息），确保基带软件运行的完整性变得至关重要。论文首先梳理了现有的完整性保护技术，包括基于硬件信任根（如 ARM TrustZone、Intel SGX 或专用安全协处理器）的方案、基于软件隔离（如虚拟化或容器）的方案，以及结合形式化验证的完整性度量方法。接着，作者设计了一套评估框架，从安全性（抗绕过能力、覆盖范围）、性能（启动时间、运行时开销、内存占用）和可部署性（对现有基带栈的修改程度）三个维度进行对比。通过对多个主流基带实现（如高通、联发科、三星的基带）的实际测试，论文揭示了不同方案之间的权衡：硬件方案提供较强的安全保证但引入显著性能开销，软件方案灵活性高但可能被旁路攻击绕过。BASECOMP 的贡献在于提供了一个系统化的比较基准，帮助安全研究人员和基带厂商根据具体威胁模型选择或设计合适的完整性保护方案。该研究特别适用于移动通信安全、嵌入式系统可信执行环境及无线电安全等领域的从业者。