RISC-V架构硬件辅助用户态内存安全防御方案概览

作者：解达; 欧阳慈俨; 宋威

来源：计算机系统应用, 2023, 32(11): 11-20.

DOI：10.15888/j.cnki.csa.009331

• RISC-V
• 内存安全
• 硬件安全扩展
• 处理器

传统的用户态内存安全防御机制基于x86架构和纯软件方式实现,实现内存安全保护的运行时开销很高,难以部署在生产环境中.近年来,随着主流商业处理器开始提供硬件安全扩展,以及RISC-V等开源处理器架构的兴起,内存安全保护方案开始面向x86-64、ARM、RISC-V等多种体系架构和硬件辅助实现方式.我们对RISC-V架构上实现的内存安全防御方案进行了讨论,并对x86-64、ARM、RISC-V等处理器架构在安全方案设计上的特点进行了比较.得益于开放的指令集架构生态, RISC-V架构的内存安全防御方案相较于其他架构有一些优势.一些低成本的安全防御技术有望在RISC-V架构上实现.

• 单位
  中国科学院信息工程研究所; 中国科学院大学; 信息安全国家重点实验室