#enclave

共收录 2 条相关安全情报。

← 返回所有主题
推荐 9.6
Conf: 50%
👥 作者: Jason Zhijingcheng Yu, Shweta Shinde, Trevor E. Carlson, Prateek Saxena

本文针对受信执行环境(TEE)中严格内存模型导致的性能瓶颈问题,提出了一种新的内存模型——Elasticlave。传统TEE(如Intel SGX)采用空间隔离模型,强制enclave之间不能共享内存,导致数据拷贝开销巨大,性能降低1-2个数量级。Elasticlave允许enclave选择性地、临时地与其它enclave乃至操作系统共享内存,从而消除昂贵的数据拷贝操作,同时仍能保持与空间隔离模型相当的应用所需安全性。作者在基于RTL设计的周期级RISC-V核上实现了Elasticlave原型,实验表明,在相同处理器配置下,相比空间隔离模型可获得1-2个数量级的性能提升。Elasticlave的可信计算基(TCB)很小,其性能特性和硬件面积开销随所支持的共享内存区域数量扩展良好。该研究为TEE内存模型设计提供了新思路,适合系统安全与硬件架构领域的研究人员阅读。

💡 推荐理由: Elasticlave通过引入灵活的共享内存模型,显著提升TEE性能,有望推动TEE在性能敏感场景中的广泛应用,对云安全、边缘计算等领域有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Zhen Huang, Yidi Kao, Sanchuan Chen, Guoxing Chen, Yan Meng 0001, Haojin Zhu

本文提出 EXIA(External-Input Attestation),一种针对飞地(enclave)可信过渡的机制。飞地技术(如Intel SGX)旨在保护代码和数据免受底层操作系统或管理程序的攻击,但飞地在执行过程中可能涉及状态改变(如从安全域切换到非安全域,或在不同飞地间转移),这种过渡往往需要依赖外部输入。EXIA 通过对外部输入进行认证(attestation)来确保过渡过程的可信性,防止恶意外部输入破坏飞地的安全边界。论文给出了形式化模型和原型实现,评估了性能开销。该研究面向使用飞地技术的安全开发者,有助于设计更健壮的信任链。

💡 推荐理由: 飞地安全机制是构建可信执行环境(TEE)的重要基础,但过渡环节(如中断处理、跨飞地通信)常被忽略,EXIA 填补了这一空白,为 TEE 应用提供更完善的可信保证。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)