P2FAAS：迈向隐私保护的模糊测试即服务
密码学与安全
2019-09-26 v1
摘要
全球企业（例如 Google 和 Microsoft）近期引入了一种新的云服务模型，即模糊测试即服务（FaaS）。尽管该模型有效降低了模糊测试的成本，却带来了隐私方面的担忧。例如，终端用户必须同时信任可访问待模糊测试应用的云与服务提供商。此类担忧源于平台受其提供商控制，且应用与模糊测试器高度耦合。在本文中，我们提出 P2FaaS，一种在云中提供 FaaS 的同时保护终端用户隐私的新生态系统。P2FaaS 的关键思想是利用 Intel SGX 来阻止云与服务提供商获知有关应用的信息。我们的初步评估显示，与基线相比，P2FaaS 给模糊测试带来了 45% 的运行开销。此外，P2FaaS 表明，借助近期推出的硬件 Intel SGX Card，模糊测试服务可扩展至多个不支持原生 SGX 的服务器。
引用
@article{arxiv.1909.11164,
title = {P2FAAS: Toward Privacy-Preserving Fuzzing as a Service},
author = {Fan Sang and Daehee Jang and Ming-Wei Shih and Taesoo Kim},
journal= {arXiv preprint arXiv:1909.11164},
year = {2019}
}