論文の概要: Enforcing Attestable Workflows across Untrusted Networks
- arxiv url: http://arxiv.org/abs/2605.09297v1
- Date: Sun, 10 May 2026 03:45:22 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-05-19 14:45:19.315367
- Title: Enforcing Attestable Workflows across Untrusted Networks
- Title(参考訳): 信頼できないネットワーク間での確認可能なワークフローの強化
- Authors: Hung Dang, Tue Nguyen,
- Abstract要約: 我々は,信頼された実行環境を分割したTrusted Computing Base設計により統合したアーキテクチャであるcodenameを提案する。
codenameはカーネルに暗号化処理をアンカーすることで、ネイティブ速度の暗号化ルーティングを実現する。
分散パイプラインでは、コードネームはプレーンテキストのベースラインに対してわずか6.1%のペナルティしか発生せず、ユーザ空間のペナルティの62%をバイパスしている。
- 参考スコア(独自算出の注目度): 0.0
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Confidential high-performance computing orchestrates workloads across federated domains, yet existing frameworks rely on high-overhead user-space library operating systems or assume single-host execution. We propose \codename, an architecture federating Trusted Execution Environments via a split Trusted Computing Base (TCB) design. It couples a hardware-isolated Control Plane executing Mutually Attested Key Exchange (\make) with a measured guest-resident extended Berkeley Packet Filter (eBPF) Data Plane. By anchoring cryptographic key release to hardware measurements and executing enforcement in the kernel, \codename\ achieves native-speed encrypted routing. Empirical evaluation demonstrates a steady-state enforcement cost of $6\,μ$s per packet, imposing a $13$--$15\,μ$s absolute latency overhead. On distributed pipelines, \codename\ incurs just a $6.1\%$ execution penalty over plaintext baselines, bypassing the $62\%$ penalty of user-space counterparts. The system initializes a 100-node cluster in under 1.5 seconds, providing an efficient confidential interconnect for long-running workflows.
- Abstract(参考訳): 信頼性の高いハイパフォーマンスコンピューティングは、フェデレートされたドメイン間でワークロードをオーケストレーションするが、既存のフレームワークは、ハイオーバヘッドなユーザ空間ライブラリオペレーティングシステムに依存しているか、単一ホストの実行を前提としている。
我々は,Trusted Computing Base (TCB) を分割した設計により,Trusted Execution Environments を連携させるアーキテクチャである \codename を提案する。
ハードウェアで分離されたコントロールプレーンで、Mutually Attested Key Exchange (\make)を実行し、測定されたゲストレジデント拡張バークレーパケットフィルタ(eBPF)データプレーンを結合する。
暗号化キーリリースをハードウェア測定にアンロックし、カーネルで実行することにより、 \codename\はネイティブな高速な暗号化ルーティングを実現する。
実証的な評価では、1パケットあたりの定常的な実行コストは6,μ$sであり、13$--$15\,μ$s絶対遅延オーバーヘッドを示唆している。
分散パイプラインでは、 \codename\ はプレーンテキストベースラインに対して 6.1 %$ のペナルティしか発生せず、ユーザ空間のペナルティを 62 % のペナルティを回避している。
このシステムは、100ノードのクラスタを1.5秒未満で初期化し、長時間実行されるワークフローに対して効率的な秘密の相互接続を提供する。
関連論文リスト
- Sequential vs. Simultaneous Entanglement Swapping under Optimal Link-Layer Control [1.8829359083448898]
接続レスパケットスイッチング量子ネットワークアーキテクチャは、シーケンシャルエンタングルメントスワップを通じて、マルチホップパスにまたがる絡み合いを分散する。
固定鎖長$n = 4$で各リンクが固定強化学習ポリシーによって制御されることを示す。
シーケンススワップは、$T_cmathrmext/= 25$以下で終了し、$T_cmathrmext/= 50$でリカバリを開始する。
論文 参考訳(メタデータ) (2026-05-05T17:59:22Z) - Space-Time Tradeoffs of Pauli-Based Computation in Distributed qLDPC Architectures [0.15293427903448018]
パウリベースの計算(PBC)は、フォールトトレラント量子アルゴリズムを実行するための普遍的なフレームワークを提供する。
中間スケールでのQ-Flyアーキテクチャにおける誤り訂正符号ブロックサイズとPBCの実行時間とのトレードオフについて検討する。
量子最適化アルゴリズムに対して評価すると,qLDPC符号ブロックが実行時間において最大1桁の精度で表面コードベースラインを上回っていることが判明した。
論文 参考訳(メタデータ) (2026-05-05T15:19:56Z) - FLAME: Flexible and Lightweight Biometric Authentication Scheme in Malicious Environments [28.701804496120406]
バイオメトリックアンダーライン認証スキームはUnderlineMaliciousアンダーライン環境のために設計されている。
厳密な理論的分析は$sysname$の正確性、セキュリティ、効率性を検証する。
論文 参考訳(メタデータ) (2025-11-04T01:43:03Z) - Probabilistically Tightened Linear Relaxation-based Perturbation Analysis for Neural Network Verification [83.25968588249776]
本稿では,LiRPAに基づく手法とサンプリングに基づく手法を組み合わせることで,厳密な中間到達性集合を計算できる新しいフレームワークを提案する。
無視可能な計算オーバーヘッドでは、$textttPT-LiRPA$は推定された到達可能な集合を利用し、ニューラルネットワークの出力の上下線形境界を著しく締め付ける。
論文 参考訳(メタデータ) (2025-07-07T18:45:53Z) - Extractors: QLDPC Architectures for Efficient Pauli-Based Computation [39.98920557126034]
本稿では,任意のQLDPCメモリをPauliベースの計算に適した計算ブロックに拡張できる新しいプリミティブを提案する。
特に、メモリ上でサポートされている任意の論理パウリ演算子は、1つの論理サイクルでフォールトトレラントに測定できる。
我々のアーキテクチャは並列論理的測定により普遍的な量子回路を実装できる。
論文 参考訳(メタデータ) (2025-03-13T14:07:40Z) - Jodes: Efficient Oblivious Join in the Distributed Setting [13.270794419242144]
本稿では,分散環境での効率的な結合アルゴリズムであるJodesを紹介する。
Jodesは最先端の結合アルゴリズムよりも最大6倍のパフォーマンス向上を実現している。
論文 参考訳(メタデータ) (2025-01-16T07:12:14Z) - Data-Oblivious ML Accelerators using Hardware Security Extensions [9.716425897388875]
アウトソース計算は、クライアントデータの機密性を危険にさらす可能性がある。
Gemmini行列乗算加速器にDIFTを適用したDolmaを開発した。
Dolmaは大きな構成で低いオーバーヘッドを発生させることを示す。
論文 参考訳(メタデータ) (2024-01-29T21:34:29Z) - HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。
低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。
私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
論文 参考訳(メタデータ) (2024-01-17T00:56:23Z) - RAMP: A Flat Nanosecond Optical Network and MPI Operations for
Distributed Deep Learning Systems [68.8204255655161]
我々は、RAMPと呼ばれるナノ秒再構成による、ほぼスケール、全2分割帯域、オールツーオール、シングルホップ、オール光学ネットワークアーキテクチャを導入する。
RAMPは、最大65,536ノードで1ノードあたり12.8Tbpsの大規模分散並列コンピューティングシステムをサポートしている。
論文 参考訳(メタデータ) (2022-11-28T11:24:51Z) - 1$\times$N Block Pattern for Network Sparsity [90.43191747596491]
我々は,この制限を破るために,ブロック間隔パターン(ブロックプルーニング)を1時間で定義する新しい概念を提案する。
このパターンはMobileNet-V2の上位1の精度でフィルタプルーニングよりも約3.0%改善されている。
また、重み付けによるCortex-A7 CPUの56.04msの推論も得る。
論文 参考訳(メタデータ) (2021-05-31T05:50:33Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。