[发明专利]行锤击防御方法、装置及内存控制器

权利要求书

1.行锤击防御方法，其特征在于，应用于内存控制器，包括：

接收所述内存控制器发送的行激活命令，所述行激活命令包含对应的行地址，对所述行地址进行行激活计数，将行激活次数超过第一阈值的行地址作为目标行地址；

对所述目标行地址进行行锤击检测，判断所述目标行地址是否存在行锤击攻击；

若是，则反馈异常信号至所述内存控制器，以便所述内存控制器基于所述异常信号降低所述目标行地址对应的行激活命令的发送密度。

2.如权利要求1所述的行锤击防御方法，其特征在于，采用计数式布隆过滤器对所述行地址进行行激活计数。

3.如权利要求2所述的行锤击防御方法，其特征在于，所述计数式布隆过滤器包括第一计数式布隆过滤器、第二计数式布隆过滤器、第一哈希函数、第二哈希函数和第三哈希函数；对所述行地址进行行激活计数，将行激活次数超过第一阈值的行地址作为目标行地址，包括：

通过所述第一哈希函数、第二哈希函数和第三哈希函数分别计算接收的每一个所述行地址相应的第一哈希地址、第二哈希地址和第三哈希地址；

通过第一计数式布隆过滤器中所述第一哈希地址、第二哈希地址和第三哈希地址对应的第一计数器、第二计数器和第三计数器，对各个行地址相应的第一哈希地址、第二哈希地址和第三哈希地址进行计数；

通过所述第二计数式布隆过滤器判断第一计数器值、第二计数器值和第三计数器值是否均大于第一阈值，若是，则将均大于第一阈值的第一计数器值、第二计数器值和第三计数器值对应的行地址，作为目标行地址，其中，所述第一计数器值、所述第二计数器值和所述第三计数器值分别是所述第一计数器、所述第二计数器和所述第三计数器对应的计数值；

或者，

通过所述第一哈希函数、第二哈希函数和第三哈希函数分别计算接收的每一个所述行地址相应的第一哈希地址、第二哈希地址和第三哈希地址；

通过第二计数式布隆过滤器中所述第一哈希地址、第二哈希地址和第三哈希地址对应的第四计数器、第五计数器和第六计数器，对各个行地址相应的第一哈希地址、第二哈希地址和第三哈希地址进行计数；

通过所述第一计数式布隆过滤器判断第四计数器值、第五计数器值和第六计数器值是否均大于第一阈值，若是，则将均大于第一阈值的第四计数器值、第五计数器值和第六计数器值对应的行地址，作为目标行地址，其中，所述第四计数器值、所述第五计数器值和所述第六计数器值分别是所述第四计数器、所述第五计数器和所述第六计数器对应的计数值。

4.如权利要求3所述的行锤击防御方法，其特征在于，对所述目标行地址进行行锤击检测，判断所述目标行地址是否存在行锤击攻击，包括：

对所述目标行地址对应的行激活次数进行计数；

当计数值大于第二阈值时，则判断所述目标行地址存在行锤击攻击。

5.如权利要求4所述的行锤击防御方法，其特征在于，若判断所述目标行地址存在行锤击攻击，则反馈异常信号至所述内存控制器，包括：

若判断所述目标行地址存在行锤击攻击，则将所述目标行地址列入黑名单，并对黑名单中的行地址的激活间隔进行计时；当激活间隔计时超过预设安全值的行地址对应的行激活命令才被允许放行，否则，反馈异常信号至所述内存控制器。

6.行锤击防御装置，其特征在于，应用于内存控制器，包括：

正常行激活过滤模块，用于接收所述内存控制器发送的行激活命令，所述行激活命令包含对应的行地址，对所述行地址进行行激活计数，将行激活次数超过第一阈值的行地址作为目标行地址，并将所述目标行地址和对应的行激活次数发送至行锤击检测模块；

行锤击检测模块，用于对所述目标行地址进行行锤击检测，判断所述目标行地址是否存在行锤击攻击；

行锤击限流模块，用于当判断所述目标行地址存在行锤击攻击时，则反馈异常信号至所述内存控制器，以便所述内存控制器基于所述异常信号降低所述目标行地址对应的行激活命令的发送密度。

7.内存控制器，其特征在于，包括执行如权利要求1~5任一项所述行锤击防御方法的控制器。