硬件辅助内存保护机制的安全性、性能与能耗权衡
分布式、并行与集群计算
2019-06-27 v2
摘要
大规模分布式系统（例如发布-订阅平台）在公共云提供商的基础设施上处理敏感数据的部署，如今因对云运营商信任的日益缺失而受到严重阻碍。尽管存在纯软件解决方案来保护数据机密性及处理过程本身（例如同态加密方案），但其性能在真实工作负载下远不实用。本文通过实践经验描述了两种新颖的硬件辅助内存保护机制——AMD SEV和Intel SGX（目前市场上可用于解决此问题）的性能权衡。具体而言，我们实现并评估了一个发布/订阅用例，并评估了内存保护机制的影响及其导致的性能。本文报告了在构建该系统过程中获得的经验，特别是在必须应对SEV和SGX所施加的技术限制时。通过微基准和宏基准，展示了若干在延迟、吞吐量、处理时间和能耗需求方面提供有价值见解的权衡。
引用
@article{arxiv.1903.04203,
title = {Security, Performance and Energy Trade-offs of Hardware-assisted Memory Protection Mechanisms},
author = {Christian Göttel and Rafael Pires and Isabelly Rocha and Sébastien Vaucher and Pascal Felber and Marcelo Pasin and Valerio Schiavoni},
journal= {arXiv preprint arXiv:1903.04203},
year = {2019}
}
备注
European Commission Project: LEGaTO - Low Energy Toolset for Heterogeneous Computing (EC-H2020-780681)