| 講演抄録/キーワード |
| 講演名 |
2025-07-08 10:30
AMD SEV-SNPクラスタを用いたデータサンドボックスによるMulti-Party Confidential Computing基盤の構築 ○石倉 禅・神谷弘樹・柏木啓一郎・橋本諒太・馬越健治(NTT) ISEC2025-41 SITE2025-31 BioX2025-55 HWS2025-30 ICSS2025-41 EMM2025-44 |
| 抄録 |
(和) |
TEE(Trusted Execution Environment)を用いた安全な処理技術が発展し,近年では使用中のデータを保護するため,Confidential Computingの開発が活発に進められている.これまで著者らは,データとプログラムとを相互に秘匿しながらTEE上で安全に実行し,分析結果を許可されたアクターのみに提供するデータサンドボックス(DSB)型のMulti-Party Confidential Computing(MPCC)を,AMD SEV-SNPを用いた単一ノードで実現する方式を提案した.本研究では,先行研究で提案したMPCCを,複数のAMD SEV-SNPノードを用いてTEEクラスタへ拡張し,リモートアテステーションの連鎖によってTEEクラスタ起動時のソフトウェア構成と利用ポリシーを一貫して検証し得るMPCC基盤を提案する.これにより,拡張したTCBでも利用者が信頼性を確認可能となり,大規模・複雑な処理を安全に実行できる. |
| (英) |
Secure processing technologies based on Trusted Execution Environments (TEEs) have rapidly advanced, and development of Confidential Computing to protect data in use is gaining momentum. In our previous work, we proposed a single-node implementation of a Data Sandbox (DSB) –style Multi-Party Confidential Computing (MPCC) system on AMD SEV-SNP that allows data and programs to be executed safely on a TEE while mutually concealed, providing analysis results only to authorized actors. In this study, we extend that MPCC to a TEE cluster composed of multiple AMD SEV-SNP nodes and present an MPCC platform that consistently verifies both the software configuration and usage policy at cluster startup by chaining Remote Attestations. This enables users to confirm the trustworthiness of an expanded TCB and to execute large-scale, complex workloads securely. |
| キーワード |
(和) |
Multi-Party Confidential Computing / データサンドボックス / AMD SEV-SNP / リモートアテステーション / / / / |
| (英) |
Multi-Party Confidential Computing / Data Sandbox / AMD SEV-SNP / Remote Attestation / / / / |
| 文献情報 |
信学技報, vol. 125, no. 103, ICSS2025-41, pp. 162-167, 2025年7月. |
| 資料番号 |
ICSS2025-41 |
| 発行日 |
2025-06-30 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ISEC2025-41 SITE2025-31 BioX2025-55 HWS2025-30 ICSS2025-41 EMM2025-44 |
| 研究会情報 |
| 研究会 |
HWS BioX ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 |
2025-07-07 - 2025-07-09 |
| 開催地(和) |
札幌コンベンションセンター |
| 開催地(英) |
Sapporo Convention Center |
| テーマ(和) |
セキュリティ、一般 (セキュリティサマーサミット2025) |
| テーマ(英) |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
ICSS |
| 会議コード |
2025-07-HWS-BioX-ISEC-SITE-ICSS-EMM-CSEC-SPT |
| 本文の言語 |
日本語 |
| タイトル(和) |
AMD SEV-SNPクラスタを用いたデータサンドボックスによるMulti-Party Confidential Computing基盤の構築 |
| サブタイトル(和) |
|
| タイトル(英) |
A Data Sandbox Approach to Multi-Party Confidential Computing on AMD SEV-SNP Clusters |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
Multi-Party Confidential Computing / Multi-Party Confidential Computing |
| キーワード(2)(和/英) |
データサンドボックス / Data Sandbox |
| キーワード(3)(和/英) |
AMD SEV-SNP / AMD SEV-SNP |
| キーワード(4)(和/英) |
リモートアテステーション / Remote Attestation |
| キーワード(5)(和/英) |
/ |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
石倉 禅 / Zen Ishikura / イシクラ ゼン |
| 第1著者 所属(和/英) |
日本電信電話株式会社 (略称: NTT)
Nippon Telegraph and Telephone Corporation (略称: NTT) |
| 第2著者 氏名(和/英/ヨミ) |
神谷 弘樹 / Koki Mitani / ミタニ コウキ |
| 第2著者 所属(和/英) |
日本電信電話株式会社 (略称: NTT)
Nippon Telegraph and Telephone Corporation (略称: NTT) |
| 第3著者 氏名(和/英/ヨミ) |
柏木 啓一郎 / Keiichiro Kashiwagi / カシワギ ケイイチロウ |
| 第3著者 所属(和/英) |
日本電信電話株式会社 (略称: NTT)
Nippon Telegraph and Telephone Corporation (略称: NTT) |
| 第4著者 氏名(和/英/ヨミ) |
橋本 諒太 / Ryota Hashimoto / ハシモト リョウタ |
| 第4著者 所属(和/英) |
日本電信電話株式会社 (略称: NTT)
Nippon Telegraph and Telephone Corporation (略称: NTT) |
| 第5著者 氏名(和/英/ヨミ) |
馬越 健治 / Kenji Umakoshi / ウマコシ ケンジ |
| 第5著者 所属(和/英) |
日本電信電話株式会社 (略称: NTT)
Nippon Telegraph and Telephone Corporation (略称: NTT) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2025-07-08 10:30:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ICSS |
| 資料番号 |
ISEC2025-41, SITE2025-31, BioX2025-55, HWS2025-30, ICSS2025-41, EMM2025-44 |
| 巻番号(vol) |
vol.125 |
| 号番号(no) |
no.99(ISEC), no.100(SITE), no.101(BioX), no.102(HWS), no.103(ICSS), no.104(EMM) |
| ページ範囲 |
pp.162-167 |
| ページ数 |
6 |
| 発行日 |
2025-06-30 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
|