[发明专利]一种主动切断隐蔽通道应对缓存侧信道攻击的方法及系统

权利要求书

1.一种主动切断隐蔽通道应对缓存侧信道攻击的方法，其特征在于实施步骤包括：

1）拦截程序运行引发的异常，如果拦截到程序运行引发的异常则跳转执行下一步；所述拦截程序运行引发的异常是指在异常检测的路径上插入了工具软件，通过该工具软件来切换隐蔽通道到用户异常处理程序之间的程序流程，只要程序运行引发异常，处于仍然按顺序执行阶段的无序架构就必须停止源指令，所以在引发异常之后不会执行瞬态指令，因而噪音或清理状态将保持，在对手试图在侧信道中提取内容之前，瞬态指令和工具软件之间不会发生进一步的竞争条件；

2）判断当前异常是否为缓存侧信道攻击，如果为缓存侧信道攻击则跳转执行下一步；否则，跳转执行步骤4）；所述判断当前异常是否为缓存侧信道攻击具体是指判断当前异常是否为程序试图访问敏感资源引起的，敏感资源包括无法访问的内核地址以及特权系统寄存器；

3）通过清除缓存数据向缓存注入噪音数据、重置微架构状态，跳转执行步骤4）；

4）调用用户异常处理程序继续处理当前异常，退出。

2.根据权利要求1所述的主动切断隐蔽通道应对缓存侧信道攻击的方法，其特征在于，步骤2）还包括判定引发的异常的程序是否在白名单中，如果引发的异常的程序在白名单中则直接跳转执行步骤4）。

3.一种主动切断隐蔽通道应对缓存侧信道攻击的系统，包括计算机设备，其特征在于：所述计算机设备被编程以执行权利要求1或2所述主动切断隐蔽通道应对缓存侧信道攻击的方法的步骤。

4.一种主动切断隐蔽通道应对缓存侧信道攻击的系统，包括计算机设备，其特征在于：所述计算机设备的存储介质上存储有被编程以执行权利要求1或2所述主动切断隐蔽通道应对缓存侧信道攻击的方法的步骤。

5.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有被编程以执行权利要求1或2所述主动切断隐蔽通道应对缓存侧信道攻击的方法的步骤。

6.一种主动切断隐蔽通道应对缓存侧信道攻击的系统，其特征在于包括：

异常拦截程序单元，用于拦截程序运行引发的异常，如果拦截到程序运行引发的异常则跳转执行攻击判断程序单元；所述拦截程序运行引发的异常是指在异常检测的路径上插入了工具软件，通过该工具软件来切换隐蔽通道到用户异常处理程序之间的程序流程，只要程序运行引发异常，处于仍然按顺序执行阶段的无序架构就必须停止源指令，所以在引发异常之后不会执行瞬态指令，因而噪音或清理状态将保持，在对手试图在侧信道中提取内容之前，瞬态指令和工具软件之间不会发生进一步的竞争条件；

攻击判断程序单元，用于判断当前异常是否为缓存侧信道攻击，如果为缓存侧信道攻击则跳转执行噪音注入程序单元；否则，跳转执行用户异常调用程序单元；

噪音注入程序单元，用于通过清除缓存数据向缓存注入噪音数据、重置微架构状态，跳转执行用户异常调用程序单元；

用户异常调用程序单元，用于调用用户异常处理程序继续处理当前异常，退出；

攻击判断程序单元判断当前异常是否为缓存侧信道攻击具体是指判断当前异常是否为程序试图访问敏感资源引起的，所述敏感资源包括无法访问的内核地址以及特权系统寄存器。