#hbm

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Yitong Guo, Hongbo Chen, Haobin Hiroki Chen, Yukui Luo, XiaoFeng Wang 0001, Chenghong Wang

该论文提出了一种名为 BOLT 的新型不经意映射(Oblivious Map, OMAP)加速器,旨在解决可信执行环境(TEE)中因访问模式泄漏而触发的侧信道攻击问题。传统的 OMAP 通过随机重映射和最坏情况填充来隐藏访问模式,但导致性能开销过高。论文指出,这些开销并非本质性的,现代加速器中的高带宽存储器(HBM)提供了新的机会:HBM 的内存通道与处理器核心封装在同一物理封装内,使得窃听 HBM 变得困难(即使对于物理攻击者)。通过适当的隔离,HBM 可以转变为不可观察区域,其中数据和内存痕迹均被隐藏。基于此,BOLT 重新设计了 OMAP,利用 HBM 作为不可观察缓存,首次实现了 O(1)+O(log_2(log_2(N))) 的带宽开销。BOLT 包含三大关键创新:(i) 一种新的 OMAP 算法,利用隔离的 HBM 作为不可观察缓存来加速对大型主机内存的不经意访问;(ii) 一种自托管架构,将执行和内存控制从主机卸载到加速器上,以减轻 CPU 侧的泄漏;(iii) 定制的算法-架构协同设计,以最大化资源效率。作者在 Xilinx U55C FPGA 上实现了 BOLT 原型。评估表明,与最先进的 OMAP(包括 Facebook 的工业实现)相比,BOLT 在初始化和查询时间上分别实现了高达 279 倍和 480 倍的加速。该工作适合对安全硬件加速、可信执行环境、侧信道防御和内存安全感兴趣的研究人员和工程师阅读。

💡 推荐理由: 该工作突破了传统 OMAP 的性能瓶颈,为云环境中的访问模式保护提供了可行的硬件加速方案,可能推动 TEE 安全性的实用化。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)