基于可信执行环境的5G边缘计算安全研究

作者：鲍聪颖; 吴昊; 陆凯; 曹松钱; 卢秋呈^*

来源：信息安全研究, 2023, 9(01): 38-47.

DOI：10.12379/j.issn.2096-1057.2023.01.05

• 5G
• 边缘计算安全
• 可信计算
• 可信执行环境
• 可信度量

多接入边缘计算(multi-access edge computing, MEC)在用户终端与数据中心之间架起了桥梁，使终端数据在边缘侧就能得到高效的处理.针对MEC存在的安全问题，通过分析MEC面临的安全风险，阐述了一种基于可信执行环境(trusted execution environment, TEE)的MEC安全方案，该方案通过在不同架构下(ARM/x86)的TEE安全模块的结合，实现了MEC各组成部分的完整性检测以及可信度量，保障了MEC从启动到运行中各个部件的安全.同时介绍了一种MEC节点与边缘计算编排器之间的远程证明方法，实现了一套保障MEC基础设施、平台、应用、编排管理安全的整体方案.

• 单位
  上海交通大学