[发明专利]基于Cache时间特性的防御攻击方法

摘要

一种信息安全技术领域的基于Cache时间特性的防御攻击方法，通过对二进制代码进行加密，得到加密程序；然后以基本块为单位逐条解释加密程序并依次提交进行中间表示转化处理，得到中间表示数据；当中间表示数据中包含访问内存指令时，则在该中间表示数据的基本块的中间表示中注入冗余指令后进行翻译处理，得到可执行指令并发送至硬件进行执行。本发明采取边执行，边修改的动态策略，大大提高了执行效率；可以直接应用于现有的加密程序，用户无需对源程序进行更改即可直接进行应用。

主权项

一种基于Cache时间特性的防御攻击方法，其特征在于，包括以下步骤：第一步、通过防御系统运行支持AES加密算法的实现程序；第二步、防御系统对加密程序进行代码解析：逐条解释加密程序并进行中间表示转换处理，以基本块为单位提交给翻译器处理；第三步、当基本块中包含访问内存指令时，则在该基本块中注入冗余指令后执行第四步；否则直接执行第四步；第四步、对第三步或第二步得到的基本块进行翻译处理，得到可执行指令并发送至硬件进行执行。