22、5G 中可信执行环境的挑战与应用前景

5G 中可信执行环境的挑战与应用前景

1. 5G 中 TEE 面临的未来挑战

在 5G 场景中，可信执行环境（TEE）的应用范围广泛，但也带来了诸多挑战，主要集中在潜在威胁、性能问题以及解决方案的无关性三个方面。

1.1 关键威胁和漏洞

TEE 解决方案面临的重大挑战之一是与微架构攻击相关的威胁，具体如下：
- 侧信道攻击 ：攻击者试图发现内存访问模式，获取用户敏感元信息，进而推断目标信息。像 Intel SGX 和 Arm TrustZone 等知名解决方案也无法完全免受此类攻击。
- 瞬态执行攻击 ：攻击者利用 CPU 的乱序执行来泄露实际数据，主要针对 Intel SGX 解决方案。
- 虚假安全飞地攻击 ：当飞地无法承受内存损坏错误时，攻击者可在飞地内部分执行任意代码。
- 故障攻击 ：与篡改计算以转移数据或控制流，以及破坏代码或数据有关，同样与 Intel SGX 方法相关。

攻击类型	攻击方式	主要针对解决方案
侧信道攻击	发现内存访问模式获取敏感信息	Intel SGX、Arm TrustZone
瞬态执行攻击