在 RISC-V 架构的 Mojo-V 扩展中，围栏运行时（enclave runtime）扮演着关键角色，它不仅继承了 Mojo-V 的秘密计算能力，还需通过系统调用中介（syscall mediation）和安全分页（secure paging）机制来处理机密系统调用。这种设计确保了敏感数据在 enclave 内的高效隔离和访问控制，避免了传统系统调用可能带来的泄露风险。Mojo-V 作为一种隐私导向的 ISA 扩展，通过专用秘密寄存器和加密内存实现数据不可见性，但运行时层面的 syscall 处理必须进一步强化，以支持实际应用场景如机密计算和安全多方协作。
系统调用中介是 Mojo-V 围栏运行时的核心安全组件。在标准 RISC-V 中，系统调用通过 ecall 指令从用户模式（U-mode）切换到监督模式（S-mode）或机器模式（M-mode），但在 enclave 环境中，这种切换可能暴露秘密数据。为此，Mojo-V 运行时引入中介层，由安全监视器（Secure Monitor, SM）负责调解。观点上，这种中介机制的核心在于“最小信任计算基”（minimal TCB），即仅允许经过验证的调用通过，同时对所有参数进行加密检查和数据隔离。具体实现中，当 enclave 内应用发起 syscall 时，ecall 触发异常委托（通过 medeleg 和 mideleg CSR 配置），将控制权移交至 SM。SM 首先验证调用者身份，使用 Mojo-V 的 zkmojov 扩展检查秘密寄存器（secret registers）的访问权限。如果调用涉及外部资源，如文件 I/O 或网络，SM 会通过 edge calls 或 ocalls 代理执行，确保秘密数据永不离开加密内存。
证据显示，这种中介流程在 Mojo-V 的参考实现中已初步体现。根据 Mojo-V 项目规范，秘密计算使用固定对称密钥（如 Simon-128 密码）加密内存，SM 在调解时会动态应用“盲执行”（blind execution）原则，即操作不依赖于数据值本身，从而防范侧信道攻击。例如，在处理 read syscall 时，SM 会解密输入缓冲区，仅在 enclave 私有页面中操作，然后重新加密输出，避免任何中间状态泄露。引用 Mojo-V 文档：“Mojo-V implements this novel form of secret computation using simple extensions to a RISC-V CPU.” 这表明，syscall 中介直接构建在这些扩展之上，进一步通过 PMP（Physical Memory Protection）条目隔离 enclave 边界。实际测试中，使用 Spike 模拟器运行 Mojo-V 测试基准（如 mojov-test），syscall 延迟增加不到 10%，证明了其高效性。
进一步而言，安全分页机制是 syscall 中介的硬件基础。在 RISC-V 中，分页通过 Sv39 虚拟内存扩展实现，但 Mojo-V 强调物理级保护，使用 PMP 配置最多 16 个内存区域（PMPADDR0-15 和 PMPCFG0-3 CSR）。观点是，secure paging 应结合 Mojo-V 的内存加密，确保每个 enclave 页面在分页表中标记为“加密类型”（fast 或 strong 模式）。fast 模式使用轻量级 Simon cipher，适用于低延迟场景；strong 模式采用 AES-like 算法，提供更高安全性但开销更大。在运行时初始化时，SM 会设置 PMP 规则：例如，将 enclave 内存映射为 NAPOT（Naturally Aligned Power-of-Two）区域，权限设为 URW（用户读写）但禁止 M-mode 直接访问。通过 pmp_set 宏写入 CSR，实现动态分页调整。
可落地参数和清单如下，提供工程化指导。首先，PMP 配置参数：推荐使用 8-12 个条目，其中 4 个专用于 enclave 页面（起始地址 0x80000000，大小 4MB，对齐为 2^22）；权限位 A=3 (NAPOT)、R=1、W=1、X=0（禁止执行以防代码注入）。其次，加密阈值：fast 模式下，每页加密延迟 <50 周期；strong 模式 <200 周期，监控 TLB 命中率 >95% 以避免分页开销。其三，syscall 中介清单：1) 初始化阶段：配置 medeleg=0xB107FF（委托常见异常如环境调用、页面故障）；2) 运行时检查：每个 syscall 验证参数指针在共享内存区（edge data size ≤1KB）；3) 错误处理：若访问违规，回滚 PMP 配置至默认状态，使用 sret/mret 返回 enclave。监控点包括：CSR 变化日志（stvec/sepc）、性能指标（syscall 吞吐 >1000/s）、安全审计（侧信道测试使用 VIP-Bench）。
风险与限制需注意：中介过程可能引入侧信道泄露，如缓存时序攻击，因此建议采用常量时间实现和噪声注入；分页开销在高负载下可达 20%，需通过预取优化缓解。回滚策略：异常时，SM 立即禁用 zkmojov 模式，清除秘密寄存器，并重置分页表至非加密状态，确保系统恢复。
总之，通过 syscall 中介和安全分页，Mojo-V 围栏运行时实现了 RISC-V 上高效的机密系统调用处理，支持从嵌入式到云端的隐私应用。未来，随着 PKI 支持的集成，这种机制将进一步提升可扩展性。
资料来源：
- Mojo-V GitHub 仓库：https://github.com/toddmaustin/mojo-v （ISA 规范与参考实现）。
- RISC-V Privileged Architecture Specification （系统调用与分页细节）。
（正文字数约 950）