STAR：基于 TEE 的可扩展匿名限流方案

STAR 利用服务端可信执行环境（TEE）实现匿名限流，以缓解 TLS/HTTP 洪水等攻击，同时避免为执行限流而识别用户。作者针对恶意服务可通过内存访问模式推断用户秘密的问题提出防护措施，并用动态分析评估实现；同时设计安全分片机制把客户端请求分散到多台服务器。STAR 处理认证请求耗时数十微秒，单 CPU 核每秒约处理 13.9K 个请求。