文献

J-GLOBAL ID：201702272543548797   整理番号：17A1321678

vTSE:SGXに基づくvTPMセキュリティ強化方式【JST・京大機械翻訳】

vTSE:A Solution of SGX-based vTPM Secure Enhancement

著者 (4件)： Yan Fei (空天信息安全与可信計算教育部重点実験室,湖北武漢430072;武漢大学計算机学院,湖北武漢430072) ,  Yu Zhao (空天信息安全与可信計算教育部重点実験室,湖北武漢430072;武漢大学計算机学院,湖北武漢430072) ,  Zhang Liqiang (空天信息安全与可信計算教育部重点実験室,湖北武漢430072;武漢大学計算机学院,湖北武漢430072) ,  Zhao Bo (空天信息安全与可信計算教育部重点実験室,湖北武漢430072;武漢大学計算机学院,湖北武漢430072)
資料名： Sichuan Daxue Xuebao. Gongchengkexueban  (Sichuan Daxue Xuebao. Gongchengkexueban)
巻： 49  号： 2  ページ： 133-139  発行年： 2017年 
JST資料番号： C2596A  ISSN： 1009-3087  CODEN： SXGKFI  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： 既存の仮想化された信頼できるプラットフォーム構造におけるvTPM(virtual trusted platform module)の実例に対して、有効な安全保障の問題がないことについて、研究が行われている。本論文では,Intel SGX(software guard extension)に基づく仮想信頼プラットフォームモジュールのセキュリティ強化方式を提案した。この方式では,SGX技術の物理的セキュリティ分離特性を用いて,vTPMインスタンスのコードとデータをSGXによって提供されるセキュリティ分離領域enclaveに隔離して保護することができる。一方,vTSEは,SGXによって信頼された領域のアイデンティティに基づくカプセル封じ機能を用いて,安全な分離領域における不揮発性データを保存することができた。実験結果により,提案した方式が,TPMの実行において,そのコードとデータの機密性とインテグリティを動的に保護することができて,同時に,TPMデータのセキュリティストレージを実現することができることを示した。最後に,セキュリティと性能コストの両方の評価を行い,実験結果により,vTSE方式がvTPMの実行とストレージの安全性を保証する一方で,性能コストは1ms以下になることを示したが,それらの性能はほとんど改善されないことが示されたことが示されたことが示されたことが示されたことが示されたことが示された。Data from Wanfang. Translated by JST【JST・京大機械翻訳】

シソーラス用語： 非揮発性 ,  *セキュリティ ,  インテグリティ ,  安全性
準シソーラス用語： 機密性 ,  アイデンティティ ,  物理的セキュリティ ,  保安 ,  仮想化 , 【Automatic Indexing@JST】

著者キーワード (3件)： trusted computing ,  virtual trusted platform module ,  Intel SGX

分類 (1件)： エネルギー政策・エネルギー制度  (LA01040K)

タイトルに関連する用語 (2件)： セキュリティ ,  強化