[논문 리뷰] StreamBox-TZ: A Secure IoT Analytics Engine at the Edge.

Heejin Park, Shuang Zhai외 2명|arXiv (Cornell University)|2018. 08. 02.

Security and Verification in Computing인용 수 2

한 줄 요약

StreamBox-TZ는 ARM TrustZone를 사용하여 신뢰할 수 있는 실행 환경(TEE) 내에서 데이터와 계산을 격리하는 고성능·고보안 스트림 분석 엔진으로, 140 MB/sec의 처리량과 1초 이내의 지연을 달성하며, 25% 이내의 오버헤드를 유발한다. 또한 결과의 무결성과 최신성에 대한 연속적인 원격 확인 기능을 제공하며, TCB 확장을 최소화(42.5 KB)한다.

ABSTRACT

We present StreamBox-TZ, a stream analytics engine for an edge platform. StreamBox-TZ offers strong data security, verifiable results, and compelling performance. StreamBox-TZ isolates the data and its computations in a trusted execution environment (TEE) on the edge, shielding them from the remaining edge software stack which we deem untrusted. StreamBox-TZ addresses two major challenges: (1) executing high-throughput, low-delay stream analytics in a single TEE, which is constrained by a low trusted computing base (TCB) and limited physical memory; (2) verifying execution of stream analytics as the execution involves untrusted software components on the edge. StreamBox-TZ contributes a data plane designed and optimized for a TEE on the edge. It supports continuous remote attestation for analytics correctness and result freshness while incurring low network bandwidth overhead. Built on ARM TrustZone, StreamBox-TZ only adds 42.5 KB executable to the trusted computing base (16% of entire TCB). On an octa core ARMv8 platform, it processes input events up to 140 MB/sec (12M events/sec) with sub-second delay, outperforming popular engines by one order of magnitude in throughput. The overhead incurred by StreamBox-TZ's security mechanism is less than 25%.

연구 동기 및 목표

• 강력한 격리 기반으로 고처리량·저지연 스트림 분석을 엣지에서 안전하게 수행하는 문제를 해결하기 위해.
• 신뢰할 수 없는 엣지 소프트웨어 구성 요소가 존재하더라도 분석 결과의 정확성과 최신성을 보장하기 위해.
• 성능을 유지하면서도 TCB를 최소화하고 원격 확인 기능을 가능하게 하기 위해.
• TEE 기반 스트림 처리에서 연속적인 원격 확인을 위한 네트워크 오버헤드를 줄이기 위해.
• 강력한 보안 보장을 제공하는 조건에서 기존 스트림 엔진과 비교해도 성능가능성이 동일하거나 뛰어나도록 하기 위해.

제안 방법

• ARM TrustZone을 활용해 TEE 내에서 데이터와 계산을 격리함으로써 신뢰할 수 있는 컴퓨팅 기반(TCB)을 최소화한다.
• 제한된 메모리와 작은 TCB 환경을 고려해 최적화된 전용 데이터 플레인을 설계한다.
• 낮은 네트워크 오버헤드로 연속적인 원격 확인을 통해 분석 결과의 정확성과 최신성을 검증한다.
• 성능 저하 없이 검증 가능한 실행을 지원하기 위해 경량 암호 기법을 통합한다.
• 이벤트 처리 파이프라인을 최적화하여 옥타코어 ARMv8 플랫폼에서 140 MB/sec의 고처리량과 1초 이내의 저지연을 달성한다.
• TCB 확장을 총 TCB의 16%인 42.5 KB로 제한하여 신뢰성을 향상시킨다.

실험 결과

연구 질문

• RQ1 제한된 메모리와 작은 신뢰할 수 있는 컴퓨팅 기반을 가진 TEE 환경에서 고처리량·저지연 스트림 분석을 어떻게 안전하게 실행할 수 있는가?
• RQ2 TEE 기반 엣지 시스템에서 네트워크 오버헤드를 최소화하면서도 분석 결과의 연속적인 원격 확인을 가능하게 하는 메커니즘은 무엇인가?
• RQ3 동일한 보안 보장 조건 하에서 TEE 기반 스트림 엔진의 성능은 기존 엔진과 비교해 어떻게 되는가?
• RQ4 실제 엣지 환경에 배포할 때 원격 확인 및 TEE 격리와 같은 보안 기법을 통합할 경우 발생하는 오버헤드는 얼마나 되는가?
• RQ5 보안 스트림 분석 엔진은 초당 1,200만 건의 이벤트를 처리하면서도 종단 간 지연을 1초 이내로 유지할 수 있는가?

주요 결과

• StreamBox-TZ는 옥타코어 ARMv8 플랫폼에서 140 MB/sec(초당 1,200만 건의 이벤트)의 처리량을 달성한다.
• 종단 간 지연은 1초 이내를 유지하여 엣지에서 저지연 분석을 가능하게 한다.
• 보안 메커니즘이 비보안 대비 25% 이내의 성능 오버헤드를 유발한다.
• TCB는 단지 42.5 KB로 줄어들어 총 TCB의 16%를 차지한다.
• 낮은 네트워크 대역폭 오버헤드로 결과의 최신성과 무결성에 대한 원격 확인이 가능하다.
• 동일한 보안 제약 조건 하에서 기존 스트림 분석 엔진 대비 처리량에서 한 단계 높은 성능을 기록한다.