Kontaktperson
Shahid Raza
Forskare
Kontakta ShahidPlattformssäkerhet och trusted execution environment
En dator, oavsett om den sitter i molnet eller är ett litet inbyggt system, innehåller den ett antal känsliga komponenter som måste skyddas för att åstadkomma ett säkert och integritetsskyddat system. Dessa mål uppnås med vad vi kallar “plattformssäkerhet” och kan vidare stärkas med “trusted execution environment” för mer känsliga delar.
Till exempel måste startsekvensen i en dator skyddas för att säkerställa att rätt program körs. Efter start måste viktiga komponenter i systemet (t.ex. känsliga operationer och kryptografiska funktioner) skyddas från obehörig åtkomst eller manipulering genom olika isolerings- och separationslösningar.
På RISE har vi lång erfarenhet av olika aspekter av plattformsäkerhet och säker exekvering. Detta innefattar erfarenhet av betrodda och säkra boot-mekanismer för inbäddade system, expertis inom säker livscykelhantering i molnet och omfattande kunskap om separerings- som virtualiseringsteknologier. Vi har byggt upp kompetens inom trusted execution och plattformsäkerhet gällande lösningar som TPM (Trusted Platform Module), Intel SGX, ARM TrustZone och RISC-V. RISE forskning har använts inom områden som IoT, Edge och Fog computing, moln och mobilitet.
