Intel SGXに対するサイドチャネル攻撃手法に関するサーベイ

• Item type: Symposium(1)
• 公開日: 2023-10-23
• タイトル: Intel SGXに対するサイドチャネル攻撃手法に関するサーベイ
• タイトル / 言語: en
• タイトル: A Survey on Existing Side-Channel Attacks Against Intel SGX
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Intel SGX, サイドチャネル攻撃，隔離実行環境，クラウドコンピューティング
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者名: 横平, 正熙; 大西, 隆太郎; 鈴木, 拓也; 山名, 早人
• 著者名(英): Masahiro, Yokohira; Ryutaro, Onishi; Takuya, Suzuki; Hayato, Yamana
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 昨今，クラウドサーバ上で機械学習や深層学習の学習及び推論を行うクラウドコンピューティングが関心を集めている．これに伴いクラウドサーバ上で扱われるデータは多種多様となり，機微な情報を含むデータも扱われるようになってきた．こうした機微な情報を守るための対策として，メモリの一部または全領域を暗号化やアクセス制御により隔離・保護する隔離実行環境がある．しかし，隔離実行環境の一つであるIntel SGXは，実行時間などの物理的パラメータを測定する等で情報を漏洩させるサイドチャネル攻撃への脆弱性が懸念されている．本稿では，Intel SGXに対するデータ漏洩に関わるサイドチャネル攻撃手法に関連した論文の内，2020年～2023年に出版された論文をサーベイし，攻撃手法の分類及び傾向分析を行うと共に，これらの攻撃に対する対策をまとめる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, cloud computing has garnered significant attention for facilitating machine learning and deep learning training and inference. Consequently, the diversity of data processed on the cloud has expanded to encompass even more sensitive information. To safeguard such data, trusted execution environments have been developed, isolating and safeguarding portions or the entirety of memory through encryption and access control mechanisms. However, certain trusted execution environments, like Intel SGX, are susceptible to side-channel attacks capable of extracting information by analyzing physical statistics like execution time. This study surveys the papers published spanning from 2020 to 2023 concerning side-channel attack techniques targeting data leakage within the Intel SGX framework. This paper categorizes and analyzes the evolving landscape of attack methodologies and provides a summary of countermeasures employed to mitigate these vulnerabilities.
• 書誌情報: コンピュータセキュリティシンポジウム2023論文集; p. 523-530, 発行日 2023-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会