Конфиденциальное расширение виртуальной машины (CoVE) для безопасных вычислений на платформе RISC-V (Константин Невидин, OSDAY-2024)

Короткая ссылка: 20240620E

Докладчик: Константин Невидин

С выходом архитектуры RISC-V на серверный рынок функции программной и аппаратной защиты конфиденциальности виртуальных машин приобретают первостепенное значение. В качестве реакции на эти вызовы RISC-V сообщество предложило и активно развивает расширение конфиденциальной виртуальной машины – CoVE/CoVE IO (Confidential Virtual Machine extension).
CoVE это интерфейс предназначен для масштабируемой доверенной среды выполнения (TEE) для случая аппаратных рабочих нагрузок на основе виртуальных машин. Это расширение позволяет рабочим нагрузкам приложений, требующим конфиденциальности, сократить доверенную вычислительную базу (TCB) до минимального размера, в частности, оставляя хостовую ОС/VMM и другое программное обеспечение вне доверенной вычислительной базы.