CXL共有メモリの安全性は暗号化だけでは足りない――IDEとデバイス認証

ローカルDRAMでは、CPUソケットと基板内に収まっていたデータが、CXLメモリではデバイス、リタイマー、スイッチを通る。容量の共有と動的割当が進むほど、物理経路と管理主体が増え、攻撃面と設定ミスの範囲が広がる。

リンク上の暗号化と完全性保護は、盗聴、パケット改ざん、リプレイのリスクを下げる。しかし暗号化された相手が正規部品か、承認されたファームウェアを実行しているかは別の問いである。誤った相手と安全な通信路を作る可能性は残る。

さらに、起動時に正しかったファームウェアが運用中も正しいとは限らない。更新失敗、管理面の侵害、ロールバック、デバッグ機能の残存を監視し、信頼を失ったデバイスを隔離してメモリ内容を消去する手順が必要になる。

共有プールでは、デバイスの認証結果だけでなく、どのテナントがどの容量を使ったか、再割当時にデータが消去されたか、障害時にどこまで影響したかを記録しなければならない。セキュリティはハードウェア仕様から資源スケジューラーへ広がる。