信息网络安全2022，Issue(6) ：26-37.DOI:10.3969/j.issn.1671-1122.2022.06.003

处理器微架构存储体系侧信道协同安全技术研究

Research on Cooperative Security Technology of Side Channel in Processor Microarchitecture Storage System

洪晟 李雷 原义栋 高欣妍
信息网络安全2022，Issue(6) ：26-37.DOI:10.3969/j.issn.1671-1122.2022.06.003
✕
  • NETL
  • NSTL
  • 维普
  • 万方数据

处理器微架构存储体系侧信道协同安全技术研究

Research on Cooperative Security Technology of Side Channel in Processor Microarchitecture Storage System

洪晟 1李雷 2原义栋 2高欣妍3
扫码查看

作者信息

  • 1. 北京航空航天大学网络空间安全学院,北京 100191;南昌大学信息工程学院,南昌 330031
  • 2. 北京智芯微电子科技有限公司,北京 100192
  • 3. 北京航空航天大学高等理工学院,北京 100191
  • 折叠

摘要

侧信道攻击是一种利用设备运行过程中侧信道的信息泄露展开的攻击,其可绕开加密算法,这对用户隐私安全产生了严重威胁.在处理器微架构存储体系中,频繁的内存访问和程序执行的快慢差别为侧信道攻击的产生创造了条件.微架构侧信道攻击不需要物理接触,只要攻击者与受害者处于同一环境即可进行攻击,其危害性较传统侧信道攻击更大.文章首先从攻击对象出发,分别从Cache、MMU和TLB三方面总结侧信道攻击技术和防御技术,提出协同安全模型框架;然后以检测进程风险、增加攻击难度和隔离安全区域为安全架构中心思想总结侧信道安全措施,提出处理器微架构存储体系侧信道协同安全模型,以指导新型架构设计;最后展望未来技术发展趋势,为研究侧信道防御技术提供参考.

关键词

处理器微架构/侧信道防御/侧信道攻击/协同安全模型

引用本文复制引用

基金项目

国家重点研发计划(2019YFB1706001)

出版年

2022
信息网络安全
公安部第三研究所　中国计算机学会计算机安全专业委员会

信息网络安全

CSTPCDCSCDCHSSCD北大核心
影响因子：0.814
ISSN：1671-1122
参考文献量5
段落导航相关论文