Проект ГОСТ «Доверенная среда исполнения» — варианты практической реализации (Константин Карасёв, OSDAY-2025)

Короткая ссылка: 20250619D

Докладчик: Константин Карасёв

В настоящее время компания Открытая мобильная платформа в тесном сотрудничестве с представителями отечественной ИТ индустрии и экспертами из академической среды готовит проект стандарта «Доверенная среда исполнения». Проект был представлен для обсуждения организациям-членам профильного подкомитета ТК362 при ФСТЭК России, и вызвал много вопросов в части практической реализации изложенных положений. При разработке положений стандарта авторы намеренно избегали указаний на конкретные технологии и архитектуры, чтобы обеспечить определенную свободу при выборе средств для реализации доверенной среды исполнения в каждом конкретном случае применения.
Учитывая интерес к проекту стандарта и чтобы ответить на ряд популярных вопросов, представляем доклад с обзором вариантов практической реализации доверенной среды исполнения в зависимости от особенностей ее применения. Рассмотрим сценарии применения доверенных сред исполнения, аппаратные и программные технологии и архитектуры, их сочетания, попробуем оценить плюсы и минусы различных подходов.
В частности, обсудим возможности реализации доверенной среды исполнения на архитектурах Arm, RISC-V, Intel, рассмотрим подходы к проектированию доверенных сред исполнения, их состав и взаимодействие компонентов.