SKEEN: ambiente de execução segura do kernel com intel SGX

• Ano de defesa: 2022
• Autor(a) principal: Meneguele, Bruno Eduardo de Oliveira
• Orientador(a): Fonseca, Keiko Verônica Ono
• Banca de defesa: Maziero, Carlos Alberto , Fonseca, Keiko Verônica Ono , Rosa, Marcelo de Oliveira , Faria, Rubens Alexandre de
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: eng
• Instituição de defesa: Universidade Tecnológica Federal do Paraná; Curitiba
• Programa de Pós-Graduação: Programa de Pós-Graduação em Engenharia Elétrica e Informática Industrial
• País: Brasil
• Palavras-chave em Português: Sistemas operacionais (Computadores); Processamento eletrônico de dados; Sistemas de computação virtual; Computadores - Medidas de segurança; Gerenciamento de memória (Computação); Operating systems (Computers); Electronic data processing; Virtual computer systems; Computer security; Memory Management (Computer science)
• Área do conhecimento CNPq: CNPQ::ENGENHARIAS::ENGENHARIA ELETRICA::TELECOMUNICACOES::SISTEMAS DE TELECOMUNICACOES
• Link de acesso: http://repositorio.utfpr.edu.br/jspui/handle/1/30381

Intel SGX não é acessível do nível mais privilegiado de execução, conhecido como anel zero, onde o núcleo do sistema operacional está localizado. No entanto, é possível separar a responsabilidade de execução entre o núcleo e o espaço do usuário criando uma dependencia entre estes dois níveis que permite dados internos do núcleo de serem armazenados ou processados dentro de enclaves privados do SGX. Neste projeto é apresentado o SKEEN, uma maneira de isolar componentes e estruturas internas do sistema operacional utilizando o Intel SGX, previnindo vazamento de informação para diferentes componentes do mesmo sistema operacional. Uma prova-de-conceito é apresentada para exemplificar o uso desse projeto.