计算机研究与发展

作者：张锋巍,周雷,张一鸣,任明德,邓韵杰,

关键词：可信执行环境, 操作系统架构, 内存隔离, 处理器模式, 安全性验证,

当前在云服务、移动社交网络下用户普遍追求隐私保护、安全计算，从而推动了隐私计算、机密计算等领域的快速发展.可信执行环境（trustedexecutionenvironment，TEE）作为机密计算服务中重要的技术基础已经广泛部署到各类计算平台中.目前，以Intel，Arm等为代表的设备制造商采用软硬件隔离机制，推出了多类实用TEE技术并不断迭代更新，从功能上更加方便设备管理者、普通用户使用安全服务.研究人员则根据不同的系统架构和应用需求，优化TEE模型，扩大可信应用领域并提升其工作效率.全面分析主流系统架构（包括x86、Arm、RISC-V、异构计算单元）中TEE技术发展路线、技术特点包括基础硬件设施设计、软件接口定义、安全边界等，挖掘TEE技术可行的应用场景.同时，分析各类TEE技术面临的挑战，探讨TEE技术局限性以及自身面临的安全风险如侧信道攻击等.在此基础上，从安全性、功能性等方面总结各类TEE技术优缺点，并提出TEE技术未来的发展思路.

来源：2024年第1期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2024年第1期