我们提出了Asgard,这是第一个基于虚拟化的TEE解决方案,旨在保护传统ARMV8-A SOC的设备DNN。与使用基于信任的TEE进行模型保护的先前工作不同,Asgard的T恤仍然与现有专有软件兼容,保持可信赖的计算基础(TCB)最小值,并在接近零时的运行时开销。到此为止,Asgard(i)(i)通过安全的I/O传球牢固地延长了现有TEE的界限,以通过安全的I/O传球结合了SOC集成加速器,(ii)通过我们积极进取的且安全性的平台和应用程序级别的TCB Debloating Techiques和(IIIIIII)exite-iii iii iii nordie-irie-irie norder-irie norder-irie norder-irie norder-irie norder-irique tcb紧紧控制TCB的大小。合并DNN执行计划。我们在RK3588S上实施了ASGARD,这是一个基于ARMV8.2-A的商品Android平台,配备了Rockchip NPU,而无需修改Rockchip-和Armpriperipary软件。我们的评估表明,Asgard有效地保护了TCB大小和可忽略不计的推理潜伏期的传统Soc中的设备DNN。
移动处理器:海思、展讯、ASR、松果、中兴 (Sanechip) 服务器 /AI:海思、寒武纪、澜起、阿里巴巴、亿智科技、华芯通、大鱼、ThinkForce、Illuvatar、寒武纪、比特大陆、兆芯、龙山、亿邦 GPU:景嘉、中芯 MCU:兆易创新、君正、紫光国芯、中芯国际、士兰微、汇顶、大唐、华大、聚辰、宜信、迈德微、汇纳微 RF IC:锐迪科、万芯、华为、卓胜微、中兴微 消费电子:瑞芯微、全志、晶晨、炬芯 触摸 / 指纹 IC:汇顶、思立德、Fortsense、百特莱、集创北方、比亚迪 CMOS 图像传感器:韦尔半导体 (OVT)、格芯、思比科、艺迪、华大、集创北方 驱动 IC:中智科技、晶门科技、集创北方 智能卡:同方国芯、大唐、华大、国民技术、复旦、华虹 IC 存储器:兆易创新、长江存储、长鑫、福建金华、Reliance Memory (Rambus/Giga JV)、ISSI、聚辰科技 监控 / 视频:华为、富瀚、中星微、君正、神龙芯、国科、亿智、大华、依图、地平线 FPGA:国云科技、复旦微、紫光国芯、华大