Dorami: 基于 RISC-V TEE 的特权分离安全监控器
密码学与安全
2024-10-07 v1
摘要
RISC-V TEE 实现通过引入称为安全监控器 (SM) 的受信任组件来实现信封抽象。SM 执行关键任务, 如通过使用强制物理内存保护的特权 ISA 指令来隔离信封之间以及与 OS。然而, SM 在平台上最高特权层上执行, 与固件共存;后者规模庞大且包含针对特定平台的第三方供应商代码。本文提出 Dorami - 一种隔离 SM 与固件的特权分离方法, 从而减少 TEE 的攻击面。Dorami 复用现有 ISA 功能以实现隔离, 在不产生显著开销的情况下实现其目标。
关键词
引用
@article{arxiv.2410.03653,
title = {Dorami: Privilege Separating Security Monitor on RISC-V TEEs},
author = {Mark Kuhne and Stavros Volos and Shweta Shinde},
journal= {arXiv preprint arXiv:2410.03653},
year = {2024}
}