文献

J-GLOBAL ID：202002256289053136   整理番号：20A2735357

Trusted Execution Environmentの実装とそれを支える技術

Implementation of Trusted Execution Environment and Its Supporting Technologies

著者 (1件)： 須崎有康 (セキュアオープンアーキテクチャ・エッジ基盤技術研究組合&国立研究開発法人 産業技術総合研究所)
資料名： Fundamentals Review (Web)  (Fundamentals Review (Web))
巻： 14  号： 2  ページ： 107-117(J-STAGE)  発行年： 2020年 
JST資料番号： U0221A  ISSN： 1882-0875  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 現在のCPUではクリティカルな処理を既存のOSから物理的に隔離して実行するためにTrusted ExecutionEnvironment (TEE)機能が提供されている.有名なところではIntelのSGXやAMDのSEV,ArmのTrustZoneであるが,オープンアーキテクチャであるRISC-VでもTEE開発が進められている.残念ながらこれらのTEEの機能はCPUによって大きく異なる.TEEの共通機能は隔離実行を提供するのみであり,その信頼性を支える技術は別に用意する必要がある.本論文では,各TEE実装詳細を解説するとともにTEEで使う機密情報を厳密に管理するための信頼の基点(Rootof Trust)やTEEを含むプラットフォーム及び実行するコードの真正性を確認するリモートアテステーションなど,TEEの信頼性を支える技術についても解説する.また,TEEの開発環境,脆弱性,規格活動も紹介する.(著者抄録)

シソーラス用語： プログラム実行 ,  中央処理装置 ,  *信頼性 ,  情報管理 ,  オペレーティングシステム ,  ソフトウェアプラットフォーム ,  暗号 ,  プログラミング環境 ,  ハッシュ関数 ,  復号化 ,  インターネット ,  コンピュータセキュリティ ,  認証 ,  記憶管理
準シソーラス用語： *TEE【実行環境】 ,  CPU【計算機】 ,  プラットフォーム【計算機】 ,  機密情報 ,  *リモートアテステーション ,  メモリマップ

著者キーワード (6件)： Trusted Execution Environment ,  信頼の基点 ,  リモートアテステーション ,  Trusted Execution Environment ,  Root of Trust ,  Remote Attestation

分類 (2件)： データ保護  (JD01020V) ,  符号理論  (ND02030R)

引用文献 (64件)：

• (1) F. Zhang and H. Zhang, “SoK: A Study of Using Hardware-assisted Isolated Execution Environments for Security,” Proceedings of the Hardware and Architectural Support for Security and Privacy 2016 (HASP), 2016.
• (2) tboot, https://sourceforge.net/projects/tboot/, 2007.
• (3) J.M. McCune, B.J. Parno, A. Perrig, M.K. Reiter, and H. Isozaki, “Flicker: An Execution Infrastructure for TCB Minimization,” European Conference on Computer Systems (EuroSys), 2008.
• (4) 須崎有康,塚本明,小島一元,中嶋健太,T.T. Hoang, 師尾彬,“TEE比較,” 暗号と情報セキュリティシンポジウム(SCIS),2020.
• (5) 須崎有康,佐々木貴之,“Trusted Execution Environmentによるシステムの堅牢化,” 情報処理,vol. 61, no. 6, 2020.

タイトルに関連する用語 (1件)： 実装