跨核缓存时间侧信道攻击的防御机制研究

来源 :王楷 |
在当今信息化时代,处理器芯片作为智能化设备的核心部件,其安全性是整个网络安全体系的基石。缓存弥补了处理器运算速度和内存访问速度的差距,是现代处理器普遍采用的经典设计。然而,缓存时间侧信道攻击能够利用不同缓
在当今信息化时代,处理器芯片作为智能化设备的核心部件,其安全性是整个网络安全体系的基石。缓存弥补了处理器运算速度和内存访问速度的差距,是现代处理器普遍采用的经典设计。然而,缓存时间侧信道攻击能够利用不同缓存层级和内存的访问延迟差作为信道,观测受害程序运行中的缓存访问模式,窃取系统中未授权的敏感信息。不仅如此,以“幽灵”、“熔断”为代表的推测执行漏洞也将该攻击视为信息泄露链中的重要一环。不断增加的安全威胁表明了构建安全缓存的迫切性。跨核缓存时间侧信道攻击克服了物理核同驻的约束,是当前最具威胁的缓存时间侧信道攻击场景。尽管工业和学术界已逐渐重视该攻击引起的安全隐患,并提出了许多缓解策略,但依旧存在两个缺陷:1、通用性问题。出于成本、性能等因素的考虑,当前商用处理器存在包含和非包含两种缓存架构。不同缓存架构在一致性协议、替换策略等实现细节上的差异,导致了大量的攻击变种。然而,许多防御机制并未考虑不同缓存架构间的可移植性。2、防御机制自身的安全隐患。利用逆向工程,研究人员已挖掘了许多系统中未公开的实现细节,这表明任何已部署的防御机制都可能被攻击者感知,进而设计绕过它们的攻击策略。然而,当前防御机制普遍未考虑这种情况下的安全性。本文聚焦于跨核缓存时间侧信道攻击这一处理器芯片中的核心安全问题,分析攻击存在的共性行为,从微架构层面探索“安全、性能和成本”均衡的缓存设计方案,在有效缓解攻击(包含基于竞争和基于冲刷的侧信道攻击)的同时,解决上述两大缺陷。总的来说,本文的主要贡献包括:1、提出基于缓存组粒度的概率替换防御策略,缓解基于竞争的侧信道攻击。该策略使用计数表统计每个缓存组的访问量。一旦达到阈值,相应缓存组会被识别为可疑,并引入无效化请求和非缓存请求改变它的替换策略,干扰攻击者的观测结果。其中,无效化请求在发生缓存命中时会随机移除一个缓存行,而非缓存请求使得触发替换操作的缓存行直接从内存中获取数据而不再进入缓存。结合概率触发,在性能几乎不变的情况下,有效缓解了最具威胁的基于竞争的侧信道攻击。2、提出基于缓存行粒度的流量混淆防御机制,同时防御基于竞争和冲刷的侧信道攻击。观测到跨核缓存时间侧信道攻击使得被攻击缓存行在不同缓存层级和内存间频繁迁移,呈现乒乓模式。由于不同缓存架构在遭受攻击时会呈现不同类型的乒乓模式,因此需要针对性的设计流量混淆防御机制,从而破坏攻击。在包含缓存中,该机制扩展目录结构记录每个缓存行在LLC-Memory间的乒乓次数,并将达到阈值的缓存行主动预取到缓存。在非包含缓存中,该机制扩展目录结构记录每个缓存行在L2-LLC和L2-Memory间的乒乓次数。一旦达到阈值,相应缓存行会被识别为可疑,并采用主动预取到缓存和将目录项锁定在末级目录的防御动作分别处理上述两类乒乓模式。通过捕获和混淆存在可疑流量的缓存行,只需适当增加硬件成本即可同时防御基于竞争和基于冲刷的侧信道攻击。3、提出基于地址加密的动态重映射防御机制,消除流量混淆防御机制中的安全隐患。证明攻击者能够从新增的静态整流器目录中清除被保护的数据,以秒级代价绕过流量混淆防御机制。为消除这种安全隐患,提出了动态重映射防御机制。该机制采用地址加密和周期性更新密钥,动态的改变每个物理地址到整流器目录位置的映射关系。在性能和存储开销几乎没有增加的情况下,将安全性提升到能够容忍一百年以上攻击的级别。本文形成的防御方案能够为未来的安全芯片设计提供理论基础,启发体系结构从业者从“安全、性能和成本”均衡的角度思考微架构设计,同时增加我国在该领域的技术储备。
重庆东水门长江大桥和千厮门嘉陵江大桥钢桁梁采用标准化结构布置、构造设计及安装流程,不但满足了高精度的制造要求,更为桁梁单元件的模块化制造和快速化架设安装创造出有利
慢性心力衰竭(慢性心衰)是心血管事件链中的关键环节,以中医脉络学说为指导研发的创新中药芪苈强心胶囊对慢性心衰具有良好疗效,研究表明该药能够增强心肌收缩力,利尿,抑制神
通过油菜的试验,揭示了植物体内水分运输的动力存在于植物体内,提出了细胞压观点,宣告了没有试验依据的几十年一直盘踞在我国高等教育教材上的"蒸腾拉力"理论、"水势梯度"理
2010年1月8日,国务院原则性通过了推出股指期货,2010年1月12日,中国证监会发布《关于同意中国金融期货交易所开展股指期货交易的批复》。这些都表明我国股指期货交易已经蓄势
随着社会经济的调整发展,人民生活水平的提高和外来"打工族"的不断增加,如何在特区"以医院为中心扩大预防",增强镇级医院的防保功能,是特区卫生改革必须解决的问题之一.近几
建立了纵扭复合型超声电机定子和转 子之间的接触模型,根据模型讨论了预压力、纵振激振电压、扭振激振电压、摩擦力及电机 能提供的最大扭矩之间的关系.指出在一定的条件下,施
为了拓宽育成观赏椒品种的遗传基础,进行了观赏椒资源和育种材料的遗传多样性评价。50份观赏椒种质材料的性状的遗传多样性分析结果表明:观赏性辣椒种质材料的质量性状和数量
随着我国环保意识的逐渐增强,涂料行业对涂料环保程度的要求也越来越高,所以粉末涂料利用自身健康环保、可回收利用的巨大优势,在涂料市场行业中迅速崛起,成为涂料种类中不可
新课程理念倡导:教师要学会“用教材”,而不能仅仅是“教教材”,“负数”的教学尤其如此,多一些情境设置,多一些联系现实,正是学会“用教材”的具体体现,而沉浸在其中的师生,其收获是
详细介绍了306线大中修工程中,沥青贯入式的施工工艺和方法。
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
参加第17届法国尼斯妇科学研讨会的医生认为,目前妇女在怀孕期间普遍摄食补药过多。他们建议孕妇主要应该从食物中补充营养,如通过多喝牛奶补钙,通过食用碘盐和鱼肉补碘等。  巴黎中心医院的妇产科医生菲利普说,根据长期研究,80%的妇女在孕期不需要额外进补任何药物。他指出,只有通过验血证实受孕早期贫血的妇女才需要适当补铁,只有少数严重缺碘地区的孕妇才需要特别补碘。而且没有任何证据表明妇女从怀孕第三个月开始
人教版的语文教材中,每一册都有不少写景文,每一篇写景文都在本册中占有十分重要的位置。写景类的课文在“语言”“结构”“意境”等方面有着与记叙文、说明文不一样的特点。在教学这类文章时,老师应如何引导学生感受文章的语言美、意境美和情意深呢?  一、梳理教材  写景文,就是把我们日常生活中看到的那些自然景观或人文景观,通过文字的方式记录下来。  从性质上看,在小学阶段,写景文主要分为两类:一类是游记性质的
最近,习近平总书记来陕考察重要讲话重要指示精神正在三秦大地广泛传播并深入贯彻。在党校5天的集中学习研讨,又使我对总书记来陕重要讲话重要指示精神、十九届四中全会精神、全国两会精神有了更深刻的理解和领悟。下面我就结合学习成果如何促进工作,如何促进国有企业转型升级,如何强化产业链和创新链,如何做大做优做强国有企业,促进国有企业高质量发展等内容,谈一点个人体会,不妥之处,敬请批评指正。  一、抓党建强“根
期刊
无线通信领域对集成电路(IC)的巨大需求推动了半导体产业的快速发展,随着CMOS工艺的迅速发展,以及MOS器件截止频率不断提高,MOSFET的研究得到越来越多人的关注。半导体器件建
水利水电工程技术随着社会的发展取得了进一步的提高,并且一个国家的经济实力和综合国力也可以通过水利工程建设从某种程度上反映出来,所以针对水利水电工程技术进一步加强创
西方家庭伦理经历了四个发展时期,即古希腊罗马时期、中世纪基督教时期、近代社会时期和二次大战后至今的这一时期。每一个时期的家庭伦理都有自己特殊的内容和要求。
针对起升机构中多级缸换级冲击的问题,提出使用单级缸的杠杆平衡式起升方案。采用几何分析方法,建立了机构的数学模型;通过轨迹规划优化了起升过程;利用ADAMS软件仿真验证了
情境教学的概念,首先由Brown,Collin,Guguid在1989年一篇名为Situated Cognition and the Culture of Learning的论文中提出的。他们认为“知识绝不能从它本身所处的环境中孤立出来,学习知识的最好方法就是在情境中进行”。至今,关于情境教学概念没有统一的表述,但是以上观点对当代情境教学起到了推波助澜的作用。情境教学就是运用具体生动的场景,以激起
CAN是一个具有实时性的高速串行总线系统,它被广泛应用于嵌入式系统中.提出了CAN协议的一组规范并就CAN的12个属性对这些规范进行检验.验证结果显示CAN不像期望的那样具备所
近年来,机器学习技术在网络管理领域得到了广泛使用。然而由于通信网络日益复杂,网络中的非线性和不确定因素使得机器学习变得十分困难。为了提升机器学习的效果,提出了一种采用
基于社会的现代化发展,人们的生活质量水平不断提高,为农机企业提供了极大的发展平台。特别是农机管理和农机新技术的推广,逐渐发展成农机企业未来发展重点。在农机管理和农
在输气干线上压缩机站是一个重要的部分,压缩机能否安全可靠的运行,对成本的降低以及经济效益的提高有着重要的影响,而压缩机最常见的问题就是振动故障,本文选取离心式压缩机
目的:探讨蒙药治疗烧烫伤的止痛作用及组织修复疗效.方法:选取2017年7月-2018年8月在我院治疗的60例烧烫伤患者作为研究对象,随机分为对照组和观察组,各30例.对照组采取湿润
摘要:人与自然如何和谐发展是当今我们最应该考虑的一个问题。在当今,环境污染问题、动植物保护问题日益严重,人和自然之间的和谐关系也正在不断恶化。本次设计主题为“白色“牢笼”,何以安生”,意在告诫人们保护自然环境、保护动植物就是保护我们自己。  关键词:人与自然;环境污染;和谐发展  引言:  作为人类,我们和地球上所有的动植物一起生存在这个为我们提供着阳光、空气、水和各种资源能源的自然环境之中。相比
期刊