SpectreGuard: An Efficient Data-centric Defense Mechanism against Spectre Attacks
SpectreGuard: An Efficient Data-centric Defense Mechanism against Spectre Attacks
复制标题
SpectreGuard：以数据为中心的高效幽灵攻击防御机制
DOI：
10.1145/3316781.3317914
复制
发表时间：
2019
期刊：
影响因子：
--
通讯作者：
Yun, Heechul
中科院分区：
文献类型：
--
作者：
Fustos, Jacob;Farshchi, Farzad;Yun, Heechul
推测执行是现代处理器中一种重要的性能增强技术，但它已被证明是不安全的。在本文中，我们提出了SpectreGuard，一种新的防御机制，对Spectre攻击。在我们的方法中，敏感的内存块（例如，秘密密钥）使用简单的OS/库API来标记，然后通过低成本微架构扩展由硬件选择性地保护其免受Spectre攻击。这种技术允许微处理器保持高性能，同时将控制权恢复给软件开发人员，以进行安全性和性能的权衡。
Speculative execution is an essential performance enhancing technique in modern processors, but it has been shown to be insecure. In this paper, we propose SpectreGuard, a novel defense mechanism against Spectre attacks. In our approach, sensitive memory blocks (e.g., secret keys) are marked using simple OS/library API, which are then selectively protected by hardware from Spectre attacks via low-cost micro-architecture extension. This technique allows microprocessors to maintain high performance, while restoring the control to software developers to make security and performance trade-offs.
您不应绕过：利用数据依赖关系来防止边界检查绕过
DOI：
--
发表时间：
2018
期刊：
arXiv.org
影响因子：
--
作者：
O. Oleksenko;Bohdan Trach;T. Reiher;M. Silberstein;C. Fetzer
通讯作者：
C. Fetzer
使用Intel SGX的模块化边缘计算平台的提案和评估
DOI：
--
发表时间：
2023
期刊：
影响因子：
--
作者：
Hisaaki Yamaba;Kenya Shiraishi;Shotaro Usuzaki;Kayoko Takatsuka;Kentaro Aburada;Tetsuro Katayama;Mirang Park;Naonobu Okazak;西平侑磨，鈴木達也，石橋拓哉，柿崎淑朗，大東俊博，渡邉英伸，近堂徹，相原玲二
通讯作者：
西平侑磨，鈴木達也，石橋拓哉，柿崎淑朗，大東俊博，渡邉英伸，近堂徹，相原玲二