이 논문은 기밀 가상머신(CVM)이 기존 애플리케이션, TLS 구현, 인증서를 변경하지 않고도 네트워크 연결의 세션 무결성을 증명할 수 있는 '세션래치(SessionLatch)' 기법을 제안한다. 서버가 로컬에서 생성한 임시 공개키에 대한 신뢰된 관찰과 표준 TLS 키 확인을 결합해 TLS 비밀키에 접근하지 않고도 TEE 엔드포인트를 보증하며, 임시 '래치'가 TLS 핸드셰이크와 검증 증거 교환이 겹치는 동안 암호화된 레코드를 붙잡았다가 검증 후 스스로 제거된다. 리눅스와 윈도우에 구현해 실제 하이곤 CSV 환경에서 평가한 결과, 인터리브 실험에서 짧은 업로드 평균 지연시간을 각각 63.1%, 23.0% 줄였다.
- •애플리케이션·TLS 구현·인증서 변경 없이 CVM의 세션을 증명하는 SessionLatch 기법 제안
- •서버의 임시 공개키에 대한 신뢰된 관찰과 TLS 키 확인 결합으로 TLS 비밀키 노출 없이 TEE 보증
- •임시 '래치'가 핸드셰이크 중 암호화 레코드를 잡아뒀다가 검증 후 스스로 제거되는 구조
- •리눅스·윈도우에 구현, 실제 하이곤 CSV 환경에서 평가
- •인터리브 실험에서 짧은 업로드 평균 지연시간을 63.1%/23.0% 감소시켜 기존 TNG 대비 개선
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Session Attestation for Unmodified TLS Services in Confidential Virtual Machines
- 1.TLS 애플리케이션·인증서 변경 없이 기밀 VM의 세션 증명을 제공하는 SessionLatch 제시
- 2.서버의 임시 공개키에 대한 신뢰된 관찰과 표준 TLS 키확인을 결합해 TLS 비밀에 접근하지 않고도 TEE 종단점 보장
- 3.운영체제 수준에서 임시 래치로 암호화된 레코드를 보관하다 증거교환 완료 후 스스로 제거
- 4.Linux·Windows에 구현해 실제 Hygon CSV 환경에서 평가, TNG 대비 짧은 업로드 지연시간 최대 63.1% 감소
왜 중요한가?
기밀 컴퓨팅 도입 시 애플리케이션이나 TLS 스택을 바꿔야 했던 기존 접근과 달리 기존 서비스를 그대로 유지하면서 네트워크 연결의 신뢰성을 증명할 수 있게 해, 기밀 VM으로의 서비스 이전 장벽을 실질적으로 낮춘다.
언급 프로젝트
국내 클라우드 환경에서 개인 정보 보호 및 보안 규제가 강화되는 상황에서, 기밀 가상 머신(CVM)은 중요한 대안으로 부상하고 있습니다. 기존 TLS 서비스를 수정 없이 CVM 환경으로 안전하게 이전하고 세션 증명을 가능하게 하는 SessionLatch는 국내 기업들의 민감 데이터 처리 및 규제 준수 부담을 크게 줄여줄 수 있는 실용적인 솔루션으로 주목됩니다.
본문 미리보기
arXiv:2609.09668v1 Announce Type: new Abstract: Confidential virtual machines simplify the migration of existing services into trusted execution environments, yet attesting their network connections often requires changing applications, TLS implementations, or certificates. We present SessionLatch, which provides session attestation while preserving all three. The key insight is that a trusted observation of the server's locally generated ephemeral public key, combined with standard TLS key con
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
