处理器微架构存储体系侧信道协同安全技术研究

摘要：

侧信道攻击是一种利用设备运行过程中侧信道的信息泄露展开的攻击,其可绕开加密算法,这对用户隐私安全产生了严重威胁.在处理器微架构存储体系中,频繁的内存访问和程序执行的快慢差别为侧信道攻击的产生创造了条件.微架构侧信道攻击不需要物理接触,只要攻击者与受害者处于同一环境即可进行攻击,其危害性较传统侧信道攻击更大.文章首先从攻击对象出发,分别从Cache、MMU和TLB三方面总结侧信道攻击技术和防御技术,提出协同安全模型框架;然后以检测进程风险、增加攻击难度和隔离安全区域为安全架构中心思想总结侧信道安全措施,提出处理器微架构存储体系侧信道协同安全模型,以指导新型架构设计;最后展望未来技术发展趋势,为研究侧信道防御技术提供参考.

关键词：处理器微架构、侧信道防御、侧信道攻击、协同安全模型

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划2019YFB1706001

在线出版日期：2022-07-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：26-37