文献

J-GLOBAL ID：202002237008902046   整理番号：20A1100064

Pros 腕の信頼領域における軽量民営化SE硬化症【JST・京大機械翻訳】

PrOS: Light-Weight Privatized Se cure OSes in ARM TrustZone

著者 (5件)： Kwon Donghyun (School of Computer Science and Engineering, Pusan National University, Geumjeong-gu, Busan, Korea) ,  Seo Jiwon (Department of Electrical and Computer Engineering, Seoul National University, Seoul, Korea) ,  Cho Yeongpil (Department of Computer Science, Hanyang University, Seoul, Korea) ,  Lee Byoungyoung (Department of Electrical and Computer Engineering, Seoul National University, Seoul, Korea) ,  Paek Yunheung (Department of Electrical and Computer Engineering, Seoul National University, Seoul, Korea)
資料名： IEEE Transactions on Mobile Computing  (IEEE Transactions on Mobile Computing)
巻： 19  号： 6  ページ： 1434-1447  発行年： 2020年 
JST資料番号： W1357A  ISSN： 1536-1233  CODEN： ITMCCJ  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： TrustoneはARMモバイル機器におけるハードウェアセキュリティ技術である。Trustzoneを用いて,安全な世界の中で実行するソフトウェア構成要素を,正常な世界から完全に分離することができて,それは,根底にあるコンピューティング資源に関するハードウェア強化セキュリティアクセス制御を確実にした。複数の信頼されたアプリケーションをサポートするために,Trustoneは安全なOSと呼ばれるそれ自身のオペレーティングシステムを実行する。残念ながら,攻撃者は,Samsung,Huawei,およびQualcommを含む製品ベンダからの多くの主要な安全なOSにおいて報告されているように,安全なOSにおける特権の拡大脆弱性を利用している。より批判的には,すべての信頼されたアプリケーションが同じ安全OSインスタンス上で実行されているので,安全なOSを妥協することにより,すべての信頼されたアプリケーションを妥協させることができ,全体のTrustzoneのセキュリティを危険にさらす故障の単一ポイントとして安全なOSをレンダリングすることができる。本論文では,Trustoneの直接仮想化を通して,安全なOSesを特権化するための機構を提案した。Prosは,安全なOSがセキュリティ障害の単一ポイントでないように,それ自身の安全なOSによって実行するために,各々の信頼できる応用を可能にした。現在のARMアーキテクチャがTrustoneに対するハードウェア支援仮想化をサポートしない条件にもかかわらず,実際のシステムにおける実用的な展開のために,ソフトウェアのみを実装するために,プロスに対する一つの特別な挑戦が効率的に実行されている。ソフトウェアのみの仮想化が非効率的で緩慢であるという一般的な信念とは対照的に,著者らは,信頼性のあるOSに固有のいくつかの一般的な設計特徴を見出し,信頼性のある仮想化方式を最適に調整することを示した。64ビットARM開発ボード上にプロトを実装した。著者らの評価によると,prosは正常および安全な世界において平均でそれぞれ0.02および1.18パーセントの性能オーバーヘッドを示し,その有効性を実証した。Copyright 2020 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： オペレーティングシステム ,  信頼性 ,  応用プログラム ,  ハードウェア ,  ソフトウェア ,  有効性 ,  レンダリング ,  アクセス制御 ,  セキュリティ ,  *民営化
準シソーラス用語： モバイルデバイス ,  オーバヘッド ,  仮想化 ,  ARMアーキテクチャ ,  攻撃者 , 【Automatic Indexing@JST】

分類 (3件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V) ,  通信網  (ND07030A)

タイトルに関連する用語 (6件)： 腕 ,  信頼領域 ,  軽量 ,  民営化 ,  Se ,  硬化症