研讀:CaSE Cache-Assisted Secure Execution on ARM Processors

本PPT是對發表在IEEE S&P 2016 上的一篇文章的研讀和解析，該論文設計和實現了基於TrustZone和cache-assisted安全執行框架CaSE，能夠使ARM處理器系統既可以抵禦軟件攻擊，又可以抵禦對內存的物理攻擊（冷啓動攻擊），其利用TrustZone和Cache-as-RAM技術構建cache-based的隔離執行環境，可以保護程序的敏感數據和執行代碼，這些內容在內存上以加密形式存在，只在處理器內部執行時進行解密，敏感內容的加載和執行完全處於CPU Cache內，作者在i.MX53上實現了原型系統。