[发明专利]基于动态内存重映射和缓存清除的侧信道攻击防御方法及其装置

摘要

本发明涉及一种基于动态内存重映射和缓存清除的侧信道攻击防御方法及其装置，该方法包含：收集虚拟机监控器上运行的虚拟机信息，至少包含每一个虚拟机所占用的物理页面，以及虚拟机提交的保护内存；同时实时监测当前发生的基于缓存的侧信道攻击，得到攻击目标信息，至少包含：被攻击的目标虚拟机、攻击频率和被攻击的缓存层；选取防御操作，其中，防御操作根据攻击目标信息中被攻击的缓存层选取缓存清除操作或内存动态重映射操作。本发明兼顾虚拟机监控器的运行效率；有针对性的进行防御，避免资源浪费，保证云计算产业的安全性，可以实时感知基于缓存的侧信道攻击，并且在尽量不影响资源共享的基础上实现高效防御。

主权项

1.一种基于动态内存重映射和缓存清除的侧信道攻击防御方法，其特征在于，基于虚拟机监控器和硬件多层级缓存架构实现，该方法包含如下内容：收集虚拟机监控器上运行的虚拟机信息，该虚拟机信息至少包含每一个虚拟机所占用的物理页面，以及虚拟机提交的保护内存；同时实时监测当前发生的基于缓存的侧信道攻击，得到攻击目标信息，该攻击目标信息至少包含：被攻击的目标虚拟机、攻击频率和被攻击的缓存层；根据收集的虚拟机信息及实时监测得到的攻击目标信息，选取防御操作，其中，所述的防御操作根据攻击目标信息中被攻击的缓存层选取缓存清除操作或内存动态重映射操作；以攻击目标信息中攻击频率执行选取的防御操作。