情報処理学会 第81回全国大会講演要旨

近年，クラウドベンダが物理マシンのリソースを仮想マシンとしてユーザに提供するクラウドサービスが普及している．しかし，この仮想マシンにはクラウドベンダ外部からの攻撃に加え，内部からの攻撃の危険性がある．そのためクラウドベンダを信頼しない状態で，その上で動作するアプリケーションの機密性を保証することがますます重要となっている．そこで本稿では，Intel SGX を用いてユーザがクラウドベンダを信頼せずに，その上で動作するアプリケーションの機密性を担保できるシステムである sgx-ca を提案する．我々は SGX の SDK を用いて実装し，sgx-ca が与えるオーバーヘッドなどについて評価した．