| 講演抄録/キーワード |
| 講演名 |
2026-03-15 12:35
ユニバーサルTEEにおけるIOデバイスのメモリ防御機構 ○浦浪英俊・齊木昭大(早大)・内山一秀(ROIS/総研大/NII)・五島正裕(ROIS/NII/総研大)・木村啓二(早大) CPSY2025-53 DC2025-125 |
| 抄録 |
(和) |
GPU等の外部デバイスを用いた機密データ処理の需要が増加する中,これらのデバイスをTrusted Execution Environment(TEE)の防御対象に含める技術の研究開発が進められている.その実現には,TEEにおけるCPU上のプログラム実行と同様に,信頼できないシステムソフトウェアに依存することなく機密性および完全性を保証するDMA機構に加え,TEEのメモリ空間へのMMIOの安全なマッピングが必要である.
本稿では,筆者等が開発を進めるユニバーサルTEEにおけるメモリ防御方式であるFKT/RTT方式を対象として,ソフトウェアへの依存及びPCIにおけるTEEサポートの標準仕様であるTDISPへの変更を最小化した,IOMMUによるデバイスとのTEEメモリ共有手法およびMMIOマッピング手法を提案する. |
| (英) |
As demand for confidential data processing on external devices, such as GPUs, continues to grow, a variety of studies have examined extending Trusted Execution Environments (TEEs) to support these devices.
Achieving this extension requires not only a secure DMA mechanism that guarantees confidentiality and integrity without relying on untrusted system software, as well as CPU execution on TEE, but also secure MMIO mapping for device control.
This paper proposes an IOMMU-based TEE memory-sharing method for devices and a secure MMIO mapping scheme, while minimizing dependence on system software. They are designed for the FKT/RTT memory protection scheme within the Universal TEE architecture. |
| キーワード |
(和) |
TEE / PCIe TDISP / TEE-IO / IOMMU / / / / |
| (英) |
TEE / PCIe TDISP / TEE-IO / IOMMU / / / / |
| 文献情報 |
信学技報, vol. 125, no. 401, CPSY2025-53, pp. 7-12, 2026年3月. |
| 資料番号 |
CPSY2025-53 |
| 発行日 |
2026-03-08 (CPSY, DC) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
CPSY2025-53 DC2025-125 |