基于WebAssembly的边缘轻量级计算系统设计与安全沙箱实现.docxVIP

PAGE2

基于WebAssembly的边缘轻量级计算系统设计与安全沙箱实现

摘要

随着物联网与5G技术的快速普及，海量数据向边缘侧迁移，传统云计算模式面临高延迟与带宽瓶颈。边缘计算虽能缓解上述压力，但边缘节点资源受限且环境异构，如何在有限硬件上安全高效地执行第三方计算任务成为核心痛点。现有容器隔离开销大，而脚本语言性能不足，亟需一种兼顾轻量与安全的执行方案。

本课题设计并实现了一种基于WebAssembly的边缘轻量级计算系统，核心采用WebAssembly技术构建安全沙箱，实现第三方任务的隔离执行。论文遵循工程递进思路展开：首先分析边缘场景下资源受限与安全隔离的需求；其次进行系统总体架构与模块设计，确立接入、调度、执行与持久层；接着深入详细设计，给出任务调度算法与沙箱隔离机制；随后完成系统核心功能编码与关键技术难点攻克；最后通过功能与性能测试验证系统有效性。

本设计的核心创新在于将WebAssembly的线性内存模型与能力授权机制引入边缘沙箱，实现毫秒级冷启动与极低内存开销，同时保障强隔离安全性。测试表明，系统冷启动时间较传统容器降低90%，为边缘计算提供了一种高可行性的轻量安全执行范式。

第一章绪论

1.1研究背景

随着物联网设备的激增与5G网络的商用，数据产生源头正向网络边缘迁移。智慧城市、工业互联网等场景对实时性要求极高，传统云计算中心处理模式面临网络延迟与带宽