-
公开(公告)号:CN119835020A
公开(公告)日:2025-04-15
申请号:CN202411863608.7
申请日:2024-12-17
Applicant: 北京工业大学
IPC: H04L9/40
Abstract: 本发明公开了一种基于噪音加载注入的ARM平台缓存隐蔽通信防御方法,由于TEE攻击面的不断扩大和TrustZone技术在微架构隔离方面存在的脆弱性,导致缓存隐蔽通信成为可能。本发明在TrustZone技术的基础上,增加了针对缓存隐蔽通信的防御机制,设计了基于噪音加载注入的缓存隐蔽通信防御架构。基于此架构提出了动态监测机制、策略优化机制以及噪音注入机制。通过动态监测机制对系统安全和系统性能进行监测。通过策略优化机制生成最优噪音注入策略,实时计算噪音注入频率和强度。通过噪音注入机制进行数据加载,抵御缓存隐蔽通信。本防御方法提升了原有架构安全性,并实现了低性能开销,平衡了系统的安全与性能。