https://blog.qife122.com/tags/%E5%8A%A8%E6%80%81%E5%86%85%E5%AD%98%E7%AE%A1%E7%90%86/ Recent content in 动态内存管理 on 办公AI智能小助手 Hugo zh-cn qife Tue, 07 Oct 2025 00:40:06 +0800 https://blog.qife122.com/p/tesla%E9%9D%A2%E5%90%91%E4%BC%A0%E7%BB%9F%E5%B5%8C%E5%85%A5%E5%BC%8F%E5%BA%94%E7%94%A8%E7%9A%84%E5%8F%AF%E4%BF%A1%E6%89%A7%E8%A1%8C%E6%94%AF%E6%8C%81%E6%9E%B6%E6%9E%84/ Tue, 07 Oct 2025 00:40:06 +0800 https://blog.qife122.com/p/tesla%E9%9D%A2%E5%90%91%E4%BC%A0%E7%BB%9F%E5%B5%8C%E5%85%A5%E5%BC%8F%E5%BA%94%E7%94%A8%E7%9A%84%E5%8F%AF%E4%BF%A1%E6%89%A7%E8%A1%8C%E6%94%AF%E6%8C%81%E6%9E%B6%E6%9E%84/ <p><strong>摘要</strong> 传统应用程序在嵌入式系统中仍被广泛使用，尽管维护成本高昂，这主要源于修改这些应用面临的挑战。传统的可信执行环境虽然对保护敏感计算很有价值，但在支持这些传统工作负载方面存在不足。现有大多数TEE需要大量应用修改，或产生高昂的系统调用开销。此外，TEE通常强制固定安全区大小，无法满足应用的动态内存需求。许多方案未考虑I/O操作安全性，而那些考虑的方案会显著扩大可信计算基，削弱TEE安全性。我们提出TESLA，这是一种新型TEE架构，专为在嵌入式系统上原生支持未修改传统应用的执行而设计。TESLA引入流体安全区，根据应用运行时内存需求动态调整安全区大小。为最小化系统调用开销，TESLA引入安全区窗口，允许非信任操作系统临时访问安全区内的系统调用参数。TESLA还确保安全区与外围设备间交换的I/O数据的机密性和完整性。我们已在运行Linux内核的RISC-V处理器上实现TESLA原型，并在FPGA上进行综合以验证其可行性。评估量化了硬件和运行时性能开销，证明了TESLA在克服现有TEE关键限制方面的实用性和有效性。</p>