文献

J-GLOBAL ID：202202218661870148   整理番号：22A1090774

必要なことに支払うこと:不要なTEEベースコードの検出と除去【JST・京大機械翻訳】

Only pay for what you need: Detecting and removing unnecessary TEE-based code

著者 (3件)： Liu Yin (Faculty of Information Technology, Beijing University of Technology, Beijing 100124, China) ,  Dhar Siddharth (Software Innovations Lab, Virginia Tech, 2202 Kraft Drive, Blacksburg, VA 24060, USA) ,  Tilevich Eli (Software Innovations Lab, Virginia Tech, 2202 Kraft Drive, Blacksburg, VA 24060, USA)
資料名： Journal of Systems and Software  (Journal of Systems and Software)
巻： 188  ページ： Null  発行年： 2022年 
JST資料番号： C0845B  ISSN： 0164-1212  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 委託環境(TEE)は,システムの完全性と機密性を保護するために,敏感なコードとデータのために分離したハードウェア環境を提供する。著者らが発見したように,プログラマはTEE保護を過用する傾向がある。それらがTEEにおいて非感受性コードを置くとき,信頼されたコンピューティングベース(TCB)は不必要に成長し,長い実行待ち時間と大きな攻撃表面に導く。この問題に取り組むために,まず,TEEが実世界ソフトウェアでどのように利用されるかを明らかにするために,オープンソースプロジェクトの代表的なサンプルを研究した。TEEから非感受性コードを除去するプロセスを促進するために,TEE Inソーシングを導入し,TEEから不必要なプログラム部分を同定し,除去する新しい型のソフトウェアリファクタリングを導入した。TEE-DRUPフレームワークとしてTEEインソーシングを行い,3つのフェーズで動作した。(1)可変感度解析は,各変数を高感度または非感受性として指定する;(2)TEE認識タイント分析は,非感受性TEEベース機能を同定した。(3)完全に宣言的なプログラム変換は,TEEからこれらの機能を自動的に移動させる。著者らの評価は,著者らのアプローチが正しく,効果的で,使用可能であることを証明した。不必要なTEEコードの発見と除去にTEE-DRUPを展開することにより,プログラマはTCBのサイズを低減し,システム性能を改善できる。Copyright 2022 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 性能 ,  プログラマ ,  感度解析 ,  感受性 ,  環境 ,  符号変換 ,  ハードウェア ,  *ソフトウェア ,  待ち時間 ,  完全性 ,  プログラム変換 ,  プログラム解析 ,  サイバー攻撃
準シソーラス用語： システム性能 ,  オープンソース ,  リファクタリング , 【Automatic Indexing@JST】

著者キーワード (3件)： TEE ,  プログラム解析 ,  コード変換

分類 (2件)： 循環系の診断  (GJ02000V) ,  データ保護  (JD01020V)

タイトルに関連する用語 (1件)： TEE