27、利用新技术保障通信与存储安全

利用新技术保障通信与存储安全

在当今数字化时代，通信协议安全和数据存储安全至关重要。本文将介绍两项保障安全的技术，分别是Simplex对英特尔MPX指令集扩展的重新利用，以及BIFROST工具对安全协议和攻击的自动实现合成。

1. Simplex：重新利用英特尔MPX进行安全存储

Simplex是一个开源库，旨在重新利用英特尔MPX指令集扩展。其核心在于将MPX边界寄存器重新用作通用存储，特别是用于隐藏安全敏感数据。

1.1 性能评估

通过对SPEC CPU2017和OpenSSL的评估，我们发现寄存器重新利用对加密应用的性能影响极小。以下是相关评估数据：
| 基准测试 | 边界寄存器中的变量 | 副本数 | 运行时间 | 基本速率 | 比率 |
| — | — | — | — | — | — |
| 519.lbm_r | 无 | 1 | 202 | 5.21 | - |
| 519.lbm_r | 无 | 4 | 605 | 6.96 | - |
| 519.lbm_r | srcGrid → bnd0 | 1 | 201 | 5.24 | 1.006 |
| 519.lbm_r | srcGrid → bnd0 | 4 | 605 | 6.96 | 1.000 |
| 519.lbm_r | srcGrid → bnd0, dstGrid → bnd1 | 1 | 202 | 5.23 | 1.004 |
| 519.lbm_r | srcGrid → bnd0, dstGrid → bnd1 | 4 | 606 | 6.96 | 1.000 |
| 531.d