Please enable JavaScript.

Coggle requires JavaScript to display documents.

SGX-enclave 활용 (필요한 이유 (제한된 리소스 (mem), enclave간의 semantic gap,…

- - - - drone case
        
        여러 센서들
        
        src-dst가 보장 X
        
        중간 component가 compromised되면 보장 X
      - remote server에서 multi user에게 제공하는 서비스/ web service?
        
        다른 프로세스에서 돌아야 함
      - 설명 : 기능별로 나눠지는 부분
      - 여러 디바이스들이 한꺼번에 사용될 때
        
        src가 compromised될 때
        
        dst가 compromised될 때
        
        중간 component 들이 compromised될 떄
    - - 모든 프로세스가 share하는 부분
      - libc-wrapper
      - third-party lib
  - - - 3-party lib
        
        SFI보다 나은 점
    - - CPS
      - web에서 메모리 관리
  - - - 센서 데이터는 sgx IO 가 아직 서포트 안함
      - 외부에서 보내온 sensitive한 데이터를 활용
        
        web?
        
        여러 데이터들을 사용
        
        ML training
        
        여러 컴포넌트들을 거침
        
        데몬들?
        
        memchached
        
        안드로이드 프레임워크/ 서비스 프로바이더 퍼미션 based
        
        SFI를 복합적으로 사용?
    - - face verification
      - smart home
      - flowfence고민
      - redis server, db server로 웹 구축
    - - third party library?
        
        SFI vs Enclave vs HFI
      - SFI가 나은지 enclave로 나누는 것이 나은지 고민
- - - - context switch overhead가 없는 대신에 추가적인 instruction overhead가 있다.
    - - 역시 context switch overhead가 있음
    - - 기존의 기작들은 커널이 볼 수 있었음
    - - context switch overhead가 있음