公开(公告)号：CN112256332A

公开(公告)日：2021-01-22

申请号：CN202010973779.0

申请日：2020-09-16

Applicant: 中国科学院信息工程研究所

Inventor： 侯锐 ,  孟丹 ,  李沛南 ,  赵路坦

IPC: G06F9/38 ,  G06F9/30

Abstract: 本发明提出一种处理器芯片假安全依赖冲突的识别方法及系统，属于处理器芯片微体系结构设计领域，基于安全依赖，在程序执行过程中动态地识别出推测执行的分支指令，并分析存在泄露敏感信息风险的分支指令，并动态地建立安全依赖关系，防止攻击者通过后续的资源竞争获得敏感信息。本发明在微体系结构层级实现，对上层应用软件透明，无需对现有的软件进行重新编译，且用户程序无法控制该安全依赖建立、消除的逻辑。本发明可以在保证推测敏感分支安全性的同时，减少由于流水线堵塞产生的性能损失。

公开(公告)号：CN111241551A

公开(公告)日：2020-06-05

申请号：CN202010025958.1

申请日：2020-01-10

Applicant: 中国科学院信息工程研究所

Inventor： 侯锐 ,  孟丹 ,  李沛南 ,  赵路坦

IPC: G06F21/57 ,  G06F9/30 ,  G06F9/38

Abstract: 本发明提供一种基于缓存命中状态的处理器芯片假安全依赖冲突的识别方法，属于处理器微体系结构设计领域，为了在保证防御基于缓存侧信道的推测执行漏洞的前提下，降低推测执行机制中引入安全特性带来的性能损失，本方法通过区分攻击中缓存状态变化的原因，利用缓存结构的局部性，仅仅需要在缓存做很小的改动中，无需操作系统或软件系统信息，对于软件透明，同时攻击者无法利用软件来干预此类假安全依赖的判断。