中國科研團隊摘獲CCS2023杰出論文獎

近日，第三十屆ACM計算機與通信安全會議（CCS）在丹麥哥本哈根舉行。處理器芯片全國重點實驗室研究員武成崗團隊的最新成果“PANIC：面向ARM平臺的PAN輔助進程內內存隔離機制”（PANIC: PAN-assisted Intra-process Memory Isolation on ARM）獲得本次會議的杰出論文獎。

論文通訊作者為中國科學院計算技術研究所副研究員王喆，第一作者為博士生許佳麗和特別研究助理謝夢瑤。該研究成果是在ARM體系結構上探索的新型系統隔離機制PANIC，其可以被用來在系統內部強制實施最小特權安全原則，提升系統的抗攻擊能力。PANIC將用戶進程運行在內核態，并組合LSU指令（加載存儲單元）與特權硬件UAO和PAN實現了一種新型內存隔離機制。為了將用戶代碼安全地運行在內核態，PANIC提出多種技術用來阻止用戶代碼惡意訪問內核和濫用敏感指令。

實驗評估表明，PANIC技術所引入的性能開銷可以忽略不計，并且在多種防護場景下具備廣泛的應用特性。

據介紹，武成崗領銜的“內構安全團隊”長期探索新型系統安全技術，旨在從計算機系統內部構建安全體系，打造具備抗攻擊能力的系統結構。相關研究成果已連續兩年在安全頂會上獲獎（2022年獲得了CCS最佳論文提名獎）。

處理器芯片全國重點實驗室依托于中國科學院計算技術研究所建設，是中國科學院批準啟動建設的首批重點實驗室之一，并被科技部遴選為首批 20個標桿全國重點實驗室。實驗室學術委員會主任為中國工程院院士孫凝暉，實驗室主任為中國科學院計算技術研究所研究員陳云霽。