STAR：用TEE实现匿名限流

Kosei Akama 提出 STAR，利用服务端可信执行环境（TEE）实现匿名限流，以缓解 TLS/HTTP 洪水等攻击，同时避免为执行限流而识别用户。 针对恶意服务可通过内存访问模式推断用户秘密的问题，作者提出防护措施，并用动态分析评估实现；同时设计安全分片机制，把客户端请求分散到多台服务器。作者称，STAR 处理认证请求耗时数十微秒，单 CPU 核每秒约处理 13.9K 个请求。

AI 根据报道生成 · 57 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。