文献

J-GLOBAL ID：202202266161118454   整理番号：22A1062464

ベアメタル埋め込みシステムのためのOPEC操作ベースセキュリティ分離【JST・京大機械翻訳】

OPEC operation-based security isolation for bare-metal embedded systems

著者 (6件)： Zhou Xia (Zhejiang University, Hangzhou, Zhejiang, China) ,  Li Jiaqi (Zhejiang University, Hangzhou, Zhejiang, China) ,  Zhang Wenlong (Zhejiang University, Hangzhou, Zhejiang, China) ,  Zhou Yajin (Zhejiang University, Hangzhou, Zhejiang, China) ,  Shen Wenbo (Zhejiang University, Hangzhou, Zhejiang, China) ,  Ren Kui (Zhejiang University, Hangzhou, Zhejiang, China)
資料名： ACM Proceedings  (ACM Proceedings)
号： EuroSys ’22  ページ： 317-333  発行年： 2022年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 再金属組込みシステムは,通常,セキュリティ隔離を欠いている。攻撃者は,単一脆弱性で全体のシステムを変換できる。以前の研究は,特権的隔離(非優先レベルにおけるアプリケーションコードの実行)と,グローバル変数と周辺のための資源隔離の両方を強化することを意図する。しかし,それは,限られたハードウェア資源(MPU領域)とプログラムを分割する不適切な方法のため,分割時間と実行時間の過優先課題に悩まされる。本論文では,裸の金属組込みシステムのための操作ベースの分離を提案した。操作は,入力関数とそこから到達可能なすべての機能から成る論理的に独立なタスクである。分割-時間過優先課題を解決するため,大域的変数のアクセスを制限するために,必要なMPU領域を減らすために,大域的変数シャドウイング技法を利用した。実行-時間過優先課題を緩和するために,特定のタスクを実行するために必要な機能のみを含むコード区画(操作と呼ばれる)にプログラムを分割し,それによって不必要な機能によって必要な資源を除去する。LLVMベースのコンパイラと参照モニタを含むOPECと呼ばれるプロトタイプを実装する。コンパイラはプログラムを分割し,各運用の資源依存性を分析した。ハードウェア支援特権レベルとMPUにより,参照モニタは,実行時間で特権と資源隔離を強制する責任がある。この評価は,OPECが,無視できる実行時間オーバヘッド(平均0.23%),中程度のフラッシュオーバヘッド(平均1.79%),および許容可能なSRAMオーバヘッド(平均5.35%)で,特権と資源分離のためのセキュリティ保証を達成できることを示した。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 時間 ,  *コンパイラ ,  分離 ,  監視装置 ,  応用プログラム ,  ハードウェア ,  SRAM ,  セキュリティ ,  プロトタイプ ,  組込みシステム
準シソーラス用語： 実行時間 ,  *埋込みシステム ,  脆弱性 ,  オーバヘッド ,  LLVM , 【Automatic Indexing@JST】

著者キーワード (3件)： ハードウェア支援セキュリティ ,  メモリ保護ユニット ,  セキュリティ隔離

分類 (4件)： オペレーティングシステム  (JD03020J) ,  専用演算制御装置  (JC04030Y) ,  計算機システム開発  (JD02010R) ,  集積回路一般  (NC03161C)

タイトルに関連する用語 (4件)： メタル ,  埋め込みシステム ,  OPEC ,  セキュリティ