PRISM은 CHERI 기반 신뢰실행환경(TEE)이 겪던 비싼 capability 폐기 연산, 호스트 OS 의존, 비싼 도메인 전환, 원격 증명 미지원 등의 한계를 해결하기 위해 새로운 prismatic capability 개념을 도입한 사용자공간 엔클레이브 아키텍처다. 엔클레이브 식별자인 'hue'를 물리 메모리 접근 제어에 결합해 메모리 스윕 없이 O(1) 시간에 소유권을 확립하고, prismatic capability를 원자적으로 활성화·비활성화하는 효율적인 도메인 전환을 지원한다. 또한 엔클레이브에 대한 원격 증명 기능도 제공한다. 실험 결과 PRISM에서 사용자공간 엔클레이브 실행 오버헤드는 15% 이하로, 동일 워크로드를 인텔 SGX에서 실행할 때보다 크게 개선된 수치다.
- •CHERI 기반 TEE의 비싼 capability 폐기, OS 의존, 느린 도메인 전환, 원격 증명 부재 문제를 해결
- •prismatic capability와 hue 식별자로 메모리 스위프 없이 O(1) 소유권 확립
- •prismatic capability의 원자적 활성화·비활성화로 효율적 도메인 전환 지원
- •실행 오버헤드 15% 이하로 인텔 SGX 대비 크게 개선, 원격 증명 기능도 지원
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
PRISM: Lightweight Enclave Isolation with Prismatic Capabilities
본문 미리보기
arXiv:2608.26367v1 Announce Type: new Abstract: Trusted execution environments (TEEs) protect sensitive code and data from external interference, but lack inherent memory safety. CHERI can enforce spatial memory safety at the object level. Attempts to establish a TEE using CHERI primitives suffer from (1) expensive capability revocation operations, (2) need to rely on the host operating system (OS) to support provenance tracking and physical memory protection, (3) expensive domain transitions,
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
