LASM: A Lightweight and General TEE Secure Monitor Framework

Dieses Kapitel stellt LASM vor, ein leichtgewichtiges und allgemeines Trusted Execution Environment (TEE) sicheres Monitor-Framework, das die Beschränkungen traditioneller Sicherheitsmonitore adressiert. Das Rahmenwerk entkoppelt den Sicherheitsmonitor von vertikalen Privilegienmechanismen, verbessert die Allgemeingültigkeit und vereinfacht das Design. Zu den angesprochenen Schlüsselherausforderungen gehören die Notwendigkeit von Hardware-Erweiterungen für die Isolierung an Ort und Stelle, die sichere Kommunikation zwischen Sicherheitsmonitor und Enklaven und die kartengestützte Speicherisolation von Enklaven. LASM führt drei wichtige Sicherheitserweiterungen ein: SM Isolation, Secure Communication and Exception und Enclave Memory Isolation. Diese Erweiterungen stellen sicher, dass der Sicherheitsmonitor sicher und effizient arbeitet, ohne auf dedizierte Privilegienebenen oder Virtualisierung angewiesen zu sein. Das Framework wird auf QEMU- und FPGA-Plattformen implementiert und bewertet und zeigt minimalen Performance-Overhead bei gleichzeitiger Aufrechterhaltung starker Sicherheitsgarantien. Leistungsbewertungen unter Verwendung von Unixbench, OpenSSL, darkhttpd und SQLite zeigen, dass LASM einen bescheidenen Performance-Overhead auferlegt, wodurch es für eine breite Palette von Anwendungen geeignet ist. Das Kapitel schließt mit der Betonung der Praktikabilität und Effektivität von LASM bei der Aufrechterhaltung der Benutzerfreundlichkeit des Systems bei gleichzeitiger Durchsetzung starker Sicherheit.