Framework de sécurité avec token pour de l’accélération cloud FPGA multi-utilisateurs sécurisée basé
TokSek : token-based multi-tenant cloud FPGA cloud security framework for secure acceleration
Résumé
The growing demand for computing power stems from the convergence of data-intensive applicationslike machine learning, artificial intelligence, and big data analytics, alongside the rise of technologies such as 5G, IoT, and autonomous systems. Cloud computing provides a scalable, on-demand solution for these high-performance computing needs, allowing organizations to leverage virtualized environments without heavy investments in dedicated hardware. Among computing devices, Field-Programmable Gate Arrays (FPGAs) stand out due to their reconfigurability and ability to accelerate specific workloads efficiently, offering advantages over CPUs and GPUs In multi-tenant FPGA cloud environments, ensuring data confidentiality, user isolation, and secure access is critical. This thesis introduces TokSek, a security framework for multi-tenant FPGA clouds aimed at protecting user data while maintaining low performance overhead. TokSek extends the OAuth 2 framework for secure FPGA access through token-based authentication and enforces access control via a hardware security module. Additionally, the patented Linkguard protocol establishes a zero-trust confidential communication channel between users and FPGAs in untrusted cloud environments.
La demande croissante en puissance de calcul provient de la convergence d'applications intensives en données telles que l'apprentissage automatique, l'intelligence artificielle et l'analyse de big data, ainsi que de l'essor des technologies comme la 5G, l'Internet des objets (IoT) et les systèmes autonomes. L'informatique en nuage offre une solution évolutive et à la demande pour ces besoins en calcul haute performance, permettant aux organisations de tirer parti d'environnements virtualisés sans avoir à investir massivement dans des infrastructures matérielles dédiées. Parmi les dispositifs de calcul, les Field-Programmable Gate Arrays (FPGAs) se distinguent par leur reconfigurabilité et leur capacité à accélérer efficacement des charges de travail spécifiques, offrant des avantages par rapport aux processeurs (CPU) et aux unités de traitement graphique (GPU). Dans les environnements de cloud FPGA multi-utilisateurs, il est crucial de garantir la confidentialité des données, l'isolement des utilisateurs et un accès sécurisé. Cette thèse présente TokSek, un cadre de sécurité pour les clouds FPGA multiutilisateur, visant à protéger les données des utilisateurs tout en maintenant un faible impact sur les performances. TokSek étend le cadre OAuth 2 pour un accès sécurisé aux FPGAs via une authentification par jeton et applique le contrôle d'accès à travers un module de sécurité matériel. De plus, le protocole breveté Linkguard établit un canal de communication confidentiel basé sur une approche de zéro confiance entre les utilisateurs et les FPGAs dans des environnements de cloud non sécurisés.
Fichier principal
These-2024-MATHSTICBO-Informatique_et_architecture_numerique-INCE_Semih.pdf (2.95 Mo)
Télécharger le fichier
| Origine | Version validée par le jury (STAR) |
|---|