[发明专利]独占缓存空间单元的独占更新方法及相关装置

说明书

本发明实施例提供了一种独占缓存空间单元的独占更新方法及相关装置，方法包括：接收独占缓存空间单元的独占更新请求，所述独占更新请求包括请求独占所述独占缓存空间单元的所属进程的进程标识；当所述独占缓存空间单元为非独占状态、且所属进程为申请独占的进程时，对所述独占缓存空间单元进行独占更新；当所述独占缓存空间单元为独占状态，且所述独占缓存空间单元的独占进程为所述所属进程时，对所述独占缓存空间单元的内容进行独占更新。本发明实施例所提供的独占缓存空间单元的独占更新方法及相关装置能够降低攻击者在缓存空间利用侧信道攻击技术窃取敏感数据甚至控制程序执行的风险，提高缓存空间的安全性。

技术领域

本发明实施例涉及缓存安全技术领域，具体涉及一种独占缓存空间单元的独占更新方法及相关装置。

背景技术

缓存(Cache)是数据交换的缓冲区，由于其运行速度比内存快很多，能够帮助硬件快速运行，而得到广泛的应用；为充分协调运行速度和成本之间的矛盾，出现了多级缓存的方式。

在利用缓存技术时，为了节约成本，操作系统与虚拟机管理器等会共享最后一级缓存，然而，在这种情况下，尽管采用了加密技术，攻击者仍可以利用Cache侧信道攻击技术进行攻击，例如攻击者可利用在运行过程中的时间消耗、功率消耗或电磁辐射之类的信息进行攻击，而Cache侧信道攻击存在敏感信息被窃取，甚至程序执行被控制的风险。

因此，如何提高缓存空间的安全性，成为了本领域技术人员亟需解决的问题。

发明内容

有鉴于此，本发明实施例提供一种独占缓存空间单元的独占更新方法及相关装置，以降低攻击者在缓存空间利用侧信道攻击技术窃取敏感数据甚至控制程序执行的风险，提高缓存空间的安全性。

为实现上述目的，本发明实施例提供如下技术方案：

为解决上述问题，本发明实施例提供一种独占缓存空间单元的独占更新方法，包括：

接收独占缓存空间单元的独占更新请求，所述独占更新请求包括请求独占所述独占缓存空间单元的所属进程的进程标识；

当所述独占缓存空间单元为非独占状态、且所属进程为申请独占的进程时，对所述独占缓存空间单元进行独占更新；当所述独占缓存空间单元为独占状态，且所述独占缓存空间单元的独占进程为所述所属进程时，对所述独占缓存空间单元的内容进行独占更新。

可选地，所述对所述独占缓存空间单元进行独占更新的步骤包括：

对所述独占缓存空间单元的内容进行独占更新；

将所述独占缓存空间单元的独占状态位独占更新为独占状态；

将与所述独占缓存空间单元相对应的所述独占缓存空间单元表表项的独占状态位独占更新为正在独占状态。

可选地，还包括：

根据所述所属进程获取所述所属进程的已独占缓存空间单元数量；

所述当所述独占缓存空间单元为非独占状态、且所述所属进程为申请独占的进程时，对所述独占缓存空间单元进行独占更新的步骤包括：

当所述独占缓存空间单元为非独占状态，所述所属进程为申请独占的进程，且所述已独占缓存空间单元数量加1小于或等于所述所属进程的允许独占缓存空间数量时，对所述独占缓存空间单元进行独占更新。

可选地，所述当所述独占缓存空间单元为非独占状态、且所属进程为申请独占的进程时，对所述独占缓存空间单元进行独占更新的步骤还包括：

当所述独占缓存空间单元为非独占状态，所述所属进程为申请独占的进程，且所述已独占缓存空间单元数量加1大于所述所属进程的允许独占缓存空间数量时，