[论文解读] Multi-Tenant Cloud FPGA: A Survey on Security

Muhammed Kawser Ahmed, Joel Mandebi+2 more|arXiv (Cornell University)|Sep 22, 2022

Physical Unclonable Functions (PUFs) and Hardware Security被引用 5

一句话总结

本综述全面分析了多租户云FPGA中的安全挑战，识别出侧信道攻击、故障注入以及恶意比特流上传等威胁。提出增强隔离机制、运行时监控以及基于硬件的防护措施（如PUF和TRNG），以保障云环境中共享FPGA硬件的安全。

ABSTRACT

With the exponentially increasing demand for performance and scalability in cloud applications and systems, data center architectures evolved to integrate heterogeneous computing fabrics that leverage CPUs, GPUs, and FPGAs. FPGAs differ from traditional processing platforms such as CPUs and GPUs in that they are reconfigurable at run-time, providing increased and customized performance, flexibility, and acceleration. FPGAs can perform large-scale search optimization, acceleration, and signal processing tasks compared with power, latency, and processing speed. Many public cloud provider giants, including Amazon, Huawei, Microsoft, Alibaba, etc., have already started integrating FPGA-based cloud acceleration services. While FPGAs in cloud applications enable customized acceleration with low power consumption, it also incurs new security challenges that still need to be reviewed. Allowing cloud users to reconfigure the hardware design after deployment could open the backdoors for malicious attackers, potentially putting the cloud platform at risk. Considering security risks, public cloud providers still don't offer multi-tenant FPGA services. This paper analyzes the security concerns of multi-tenant cloud FPGAs, gives a thorough description of the security problems associated with them, and discusses upcoming future challenges in this field of study.

研究动机与目标

• 识别并分类公共云数据中心中多租户FPGA部署特有的安全威胁。
• 分析现有用于FPGA资源空间与时间共享的隔离与虚拟化技术。
• 评估当前云FPGA安全机制的局限性，尤其是在多租户环境下的表现。
• 提出未来研究方向，以实现安全、低开销且可扩展的FPGA虚拟化与运行时保护。
• 为云服务提供商和租户提供指导，以实施针对FPGA加速器的稳健安全原原子。

提出的方法

• 系统性地分类FPGA特有威胁，包括侧信道攻击、隐蔽信道以及故障注入攻击。
• 评估现有隔离技术，如逻辑隔离与物理隔离，以及FPGA资源的空间/时间复用机制。
• 提出运行时监控与比特流验证机制，以在部署前检测恶意或损坏的设计。
• 建议采用基于硬件的安全原原子，如PUF、TRNG以及混淆技术，以保护租户IP并确保信任。
• 分析共享系统组件（如PCIe、内存、控制逻辑）的安全影响，并提出访问控制机制。
• 回顾现有FPGA虚拟化框架（如Feniks OS），并指出其在强隔离性与防共谋攻击方面的不足。

实验结果

研究问题

• RQ1 在公共云环境中，多租户FPGA平台特有的主要安全威胁有哪些？
• RQ2 在安全性与性能方面，FPGA中现有的隔离机制（空间与时间共享）如何比较？
• RQ3 当前云FPGA提供商在防御硬件级别攻击（如故障注入与侧信道泄漏）方面存在哪些局限性？
• RQ4 如何有效将运行时监控与比特流验证集成到多租户FPGA平台中？
• RQ5 哪些基于硬件的安全原原子（如PUF、TRNG）可被用于增强多租户FPGA部署中的信任与完整性？

主要发现

• 由于共享硬件资源，多租户FPGA平台面临严重安全风险，包括侧信道攻击、隐蔽信道以及恶意比特流注入。
• 当前主流云服务提供商（如AWS）仍因未解决的安全顾虑而限制多租户支持，仅提供单租户比特流部署。
• 故障注入与侧信道攻击仍是高风险威胁，尤其当攻击者可访问或操控共享系统组件（如内存与PCIe总线）时。
• 现有隔离机制（如逻辑与物理分离）不足以保障多租户FPGA安全，需结合运行时监控与访问控制机制加以增强。
• 基于硬件的原原子（如PUF与TRNG）在建立信任与保护IP方面具有强大潜力，但在当前多租户FPGA平台中尚未被充分应用。
• 未来FPGA安全必须集成低开销、可扩展的防护措施，如混淆、水印技术以及实时异常检测，以应对不断演化的威胁。