苗新亮¹,蒋烈辉¹,常瑞²

¹(数学工程与先进计算国家重点实验室(战略支援部队信息工程大学) 郑州 450001);²(浙江大学计算机科学与技术学院 杭州 310027) (mxlaga@163.com)

出版日期: 2020-04-01


基金资助:国家自然科学基金项目(61802431)

Survey of Access-Driven Cache-Based Side Channel Attack

Miao Xinliang¹, Jiang Liehui¹, Chang Rui²

¹(State Key Laboratory of Mathematical Engineering and Advanced Computing(Strategic Support Force Information Engineering University), Zhengzhou 450001);²(College of Computer Science and Technology, Zhejiang University, Hangzhou 310027)

Online: 2020-04-01


Supported by:This work was supported by the National Natural Science Foundation of China (61802431).

摘要/Abstract

摘要： 近年来，海量异构的物联网终端设备承载着核心功能，更易成为攻击者的直接目标.Cache侧信道攻击越来越多地出现在终端设备和云平台中，该攻击通过构建细粒度、高隐蔽性的Cache侧信道从目标设备中提取加密密钥等敏感数据，打破设备的隔离保护机制.在综述中，针对访问驱动下的Cache侧信道攻击技术展开研究，介绍了Cache侧信道攻击技术的基本原理和研究现状，通过理论分析和实例验证的方式重点研究了“清除+重载”攻击、“填充+探测”攻击、“刷新+重载”攻击的攻击原理、攻击过程和攻击效果.以攻击特点、攻击范围和对应的防御方案为切入点，对上述3种攻击进行对比分析，指出不同攻击的优缺点和适用场景；进一步探讨攻击过程中存在的问题，提出了攻击最后一级缓存(last-level cache, LLC)和噪声处理方面面临的挑战.最后结合万物互联时代下，从Cache层次结构的逐步转变、云平台的海量数据存储、以及终端设备上可信应用环境的广泛部署等现状，讨论了未来可能的研究方向.

参考文献

相关文章 1

[1]	倪明涛,赵波,吴福生,樊佩茹. CREBAD：基于芯片辐射的物联网设备异常检测方案[J]. 计算机研究与发展, 2018, 55(7): 1451-1461.

PDF全文下载地址:

https://crad.ict.ac.cn/CN/article/downloadArticleFile.do?attachType=PDF&id=4163