-
公开(公告)号：CN111274573A
公开(公告)日：2020-06-12
申请号：CN202010039387.7
申请日：2020-01-15
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出一种基于访存请求序列的处理器芯片假安全依赖冲突的识别方法，属于处理器微体系结构设计领域，在安全依赖关系的基础上，分析推测执行侧信道攻击中的关键步骤，提取共有的访存模式，在处理器微体系结构中引入安全依赖关系检查逻辑，动态地识别不存在危险的假安全依赖关系。
-
公开(公告)号：CN111241599B
公开(公告)日：2022-08-23
申请号：CN202010047390.3
申请日：2020-01-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种处理器芯片安全依赖的动态识别及维护方法，属于处理器芯片微体系结构设计领域，该方法在程序执行过程中，动态地检测触发指令与可能存在信息泄露的超前推测执行指令之间的依赖关系。对于软件透明，无需编译器、操作系统的更新，也无需程序员插入代码。这一依赖关系逻辑简单，实现复杂度低，还可以扩展到其他攻击的防御，进一步提升处理器的安全性。
-
公开(公告)号：CN112256332A
公开(公告)日：2021-01-22
申请号：CN202010973779.0
申请日：2020-09-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出一种处理器芯片假安全依赖冲突的识别方法及系统，属于处理器芯片微体系结构设计领域，基于安全依赖，在程序执行过程中动态地识别出推测执行的分支指令，并分析存在泄露敏感信息风险的分支指令，并动态地建立安全依赖关系，防止攻击者通过后续的资源竞争获得敏感信息。本发明在微体系结构层级实现，对上层应用软件透明，无需对现有的软件进行重新编译，且用户程序无法控制该安全依赖建立、消除的逻辑。本发明可以在保证推测敏感分支安全性的同时，减少由于流水线堵塞产生的性能损失。
-
公开(公告)号：CN111241551A
公开(公告)日：2020-06-05
申请号：CN202010025958.1
申请日：2020-01-10
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于缓存命中状态的处理器芯片假安全依赖冲突的识别方法，属于处理器微体系结构设计领域，为了在保证防御基于缓存侧信道的推测执行漏洞的前提下，降低推测执行机制中引入安全特性带来的性能损失，本方法通过区分攻击中缓存状态变化的原因，利用缓存结构的局部性，仅仅需要在缓存做很小的改动中，无需操作系统或软件系统信息，对于软件透明，同时攻击者无法利用软件来干预此类假安全依赖的判断。
-
-
-
Search Results
14
records
(took 0.02 seconds)
