安全飞地 on 办公AI智能小助手 https://blog.qife122.com/tags/%E5%AE%89%E5%85%A8%E9%A3%9E%E5%9C%B0/ Recent content in 安全飞地 on 办公AI智能小助手 Hugo zh-cn qife Sun, 16 Nov 2025 22:21:56 +0800 安全飞地新攻击：TEE.fail漏洞威胁现代云安全架构 https://blog.qife122.com/p/%E5%AE%89%E5%85%A8%E9%A3%9E%E5%9C%B0%E6%96%B0%E6%94%BB%E5%87%BBtee.fail%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E7%8E%B0%E4%BB%A3%E4%BA%91%E5%AE%89%E5%85%A8%E6%9E%B6%E6%9E%84/ Sun, 16 Nov 2025 22:21:56 +0800 https://blog.qife122.com/p/%E5%AE%89%E5%85%A8%E9%A3%9E%E5%9C%B0%E6%96%B0%E6%94%BB%E5%87%BBtee.fail%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E7%8E%B0%E4%BB%A3%E4%BA%91%E5%AE%89%E5%85%A8%E6%9E%B6%E6%9E%84/ <h1 id="新攻击威胁安全飞地">新攻击威胁安全飞地</h1> <p>加密技术可以保护静态数据和传输中的数据，但对使用中的数据无能为力。这时就需要安全飞地。我此前曾对此进行过论述：</p> <p>几乎所有云服务都需要对我们的数据进行某些计算。即使是最简单的存储提供商，也需要代码来从内部存储系统复制字节并传递给用户。在这种狭窄场景下，端到端加密已经足够。但通常我们希望云提供商能够对我们的原始数据执行计算：搜索、分析、AI模型训练或微调等。如果不采用昂贵且深奥的技术（如安全多方计算协议或可对加密数据执行计算的全同态加密技术），云服务器需要访问未加密数据才能执行任何有用操作。</p> PSL核心技术解析：密钥管理、沙箱隔离与安全飞地实现 https://blog.qife122.com/p/psl%E6%A0%B8%E5%BF%83%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E6%B2%99%E7%AE%B1%E9%9A%94%E7%A6%BB%E4%B8%8E%E5%AE%89%E5%85%A8%E9%A3%9E%E5%9C%B0%E5%AE%9E%E7%8E%B0/ Thu, 16 Oct 2025 14:13:32 +0800 https://blog.qife122.com/p/psl%E6%A0%B8%E5%BF%83%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E6%B2%99%E7%AE%B1%E9%9A%94%E7%A6%BB%E4%B8%8E%E5%AE%89%E5%85%A8%E9%A3%9E%E5%9C%B0%E5%AE%9E%E7%8E%B0/ <h2 id="vi-psl与scl集成">VI. PSL与SCL集成</h2> <p>我们讨论了使用SCL实现PSL的经验和实施工作。每个PSL工作器都在SCL中通过工作器飞地启动，并由飞地内FaaS领导者进行认证。PSL的代码直接在沙箱化的JavaScript引擎上执行。我们的密钥分发和管理协议通过FaaS领导者从主密钥派生出唯一私钥，为每个工作器飞地提供专属密钥。这些密钥可以轻松生成、验证和轮换，以防止潜在的密钥泄漏。</p> 异构安全原语应对供应链攻击的安全飞地架构 https://blog.qife122.com/p/%E5%BC%82%E6%9E%84%E5%AE%89%E5%85%A8%E5%8E%9F%E8%AF%AD%E5%BA%94%E5%AF%B9%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BB%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%9E%E5%9C%B0%E6%9E%B6%E6%9E%84/ Thu, 18 Sep 2025 13:28:51 +0800 https://blog.qife122.com/p/%E5%BC%82%E6%9E%84%E5%AE%89%E5%85%A8%E5%8E%9F%E8%AF%AD%E5%BA%94%E5%AF%B9%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BB%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%9E%E5%9C%B0%E6%9E%B6%E6%9E%84/ <h1 id="安全飞地架构用于异构安全原语应对供应链攻击">安全飞地架构用于异构安全原语应对供应链攻击</h1> <p>设计安全的系统级芯片（SoC）平台架构是一项高度复杂且耗时的任务，通常需要数月的开发和细致的验证。即使微小的架构疏忽也可能导致关键漏洞，从而破坏整个芯片的安全性。为应对这一挑战，我们引入了CITADEL，一种模块化安全框架，旨在简化SoC的健壮安全架构的创建。CITADEL提供了一个可配置的即插即用子系统，由定制知识产权（IP）块组成，能够构建针对特定威胁的多样化安全机制。</p>