PS-UIE: Privilege-Separated Integrity Enforcement for User-Space Executable Objects in Confidential VMs

机密虚拟机（CVM）如AMD SEV-SNP允许云租户运行安全敏感工作负载，但租户需要对CVM的信任，这要求从启动到运行时状态的连续完整性保证。现有工作主要关注启动时信任建立和部分运行时完整性保护，但未充分解决CVM内部动态加载或映射的用户

历史摘要 · 未重新核验 · arXiv cs.CR