计算机应用

作者：姚梓豪, 马自强, 李扬, 魏良根

单位：1.宁夏大学 信息工程学院，银川 750021；2.宁夏大数据与人工智能省部共建协同创新中心（宁夏大学），银川 750021；3.宁夏“东数西算”人工智能与信息安全重点实验室（宁夏大学），银川 750021

关键词：系统安全,缓存侧信道攻击,驱逐集,虚拟地址,缓存替换策略

基金：宁夏回族自治区重点研发计划引才专项(2021BEB04047)

缓存侧信道攻击是一种利用计算机缓存共享特性的侧信道攻击手段，对跨处理器、跨虚拟机的目标密码系统构成严重威胁。其中基于冲突的缓存侧信道攻击突破了使用特权指令的限制，能构造一组与目标地址映射到同一缓存集的虚拟地址，即驱逐集，从而造成缓存冲突，进而最终获取目标的隐私数据。构造驱逐集已成为基于冲突的缓存侧信道攻击和推测执行攻击的关键技术之一。因此，对基于冲突的缓存侧信道攻击与驱逐集的研究进行综述。首先，剖析了基于冲突的缓存侧信道攻击的基本原理；其次，分析了驱逐集构造算法的基本原理、发展现状，根据候选地址的操作策略和驱逐集的构造策略不同，将算法分为冲突移除法和冲突渐增法两类；再次，对驱逐集构造算法的影响因素进行了归纳；最后，讨论了基于冲突的缓存侧信道攻击的现状及未来的研究方向。

来源：2025年第7期

《计算机应用》期刊编辑部

查看计算机应用杂志2025年第7期