基于微體系結(jié)構(gòu)分析的旁道攻擊及其防御技術(shù)研究.pdf

1、隨著人們對私密信息的安全性要求的不斷提高，各種密碼算法正在進(jìn)入生活的每一個(gè)角落。今年來，基于微處理器體結(jié)構(gòu)分析的旁道攻擊在信息安全領(lǐng)域迅速發(fā)展，此類攻擊主要利用了處理器在體系結(jié)構(gòu)的安全缺陷，攻擊者通過編寫惡意的軟件可獲得程序運(yùn)行的相關(guān)信息，經(jīng)過線下分析可獲取敏感信息。該種攻擊主要具有以下特點(diǎn)：1.旁道信息可通過軟件測量獲得而無需特別的設(shè)備。2.非特權(quán)進(jìn)程可通過其獲得特權(quán)進(jìn)程的信息。3.攻擊者既可以實(shí)施本地攻擊也可以實(shí)施遠(yuǎn)程攻擊。

2、　　本文主要針對其中一類針對數(shù)據(jù)cache的時(shí)間攻擊進(jìn)行了深入的研究。首先本文介紹CBTA攻擊的主要原理，并且分別介紹了幾種不同種類的CBTA攻擊技術(shù)并給出了理論分析模型。其次，本文全面介紹了各種CBTA攻擊的防御技術(shù)并分析各自的優(yōu)缺點(diǎn)，在此基礎(chǔ)上本文提出了兩種針對兩類主要攻擊的硬件防御方案。針對基于訪問驅(qū)動(dòng)的攻擊，提出一種基于異或的地址映射重排技術(shù)，該技術(shù)通過打亂cache行與主存儲塊的映射關(guān)系使得攻擊不再可行。針對基于時(shí)間驅(qū)動(dòng)的攻擊