Challenges For Scaling Applications Across Enclaves
Challenges For Scaling Applications Across Enclaves
复制标题
跨飞地扩展应用程序的挑战
DOI：
10.1145/3152701.3152710
复制
发表时间：
2017
期刊：
影响因子：
--
通讯作者：
Porter, Donald E.
中科院分区：
文献类型：
--
作者：
Beekman, Jethro G.;Porter, Donald E.
在Fortanix，我们正在使用SGX开发云规模的安全基础设施。例如，我们的自防御密钥管理服务（SDKMS）可以跨多台机器和安全区，从而提供了一种比传统硬件安全模块（HSM）更具可扩展性和成本效益的替代方案。本文描述了基于我们构建分布式SGX系统的经验，在构建可扩展的可信应用程序方面存在的几个微妙、实用和未充分探索的问题。特别是，我们讨论了微服务式应用程序的远程认证的缺点，软件更新，以及在认证功能中反映值得信赖的开发实践的机会。
At Fortanix, we are developing cloud-scale security infrastructure using SGX. For example, our Self-Defending Key Management Service (SDKMS) can span multiple machines and enclaves, rendering a more scalable and cost-effective alternative to a traditional Hardware Security Module (HSM).This paper describes several subtle, practical, and under-explored problems in the space of building scalable, trusted applications, based on our experience building distributed SGX systems. In particular, we discuss shortcomings in remote attestation for microservice-style applications, software updates, and opportunities to reflect trustworthy development practices in attestation features.
DOI：
10.1145/2043556.2043580
发表时间：
2011
期刊：
Proceedings of the Twenty-Third ACM Symposium on Operating Systems Principles
影响因子：
--
作者：
E. G. Sirer;W. D. Bruijn;Patrick Reynolds;Alan Shieh;Kevin Walsh;Dan Williams;F. Schneider
通讯作者：
F. Schneider