[发明专利]一种基于硬件虚拟化的云平台受控侧信道攻击检测方法

摘要

本发明公开了一种基于硬件虚拟化的云平台受控侧信道攻击检测方法；本发明通过操作扩展页表EPT锁定客户虚拟机内存，保护客户中断描述符表IDT内容不被恶意操作系统OS修改，并对页面操作序列进行模式分析，从而自动区分正常内存请求与恶意操作。本方法能有效检测受控侧信道攻击，与现有的纯软件实现的防御方法相比，降低了时间开销，且无需修改被保护程序代码。

主权项

1.一种基于硬件虚拟化的云平台受控侧信道攻击检测方法，其特征在于，包括以下步骤：步骤1：虚拟机监视VMM利用内存管理单元MMU对客户虚拟机的进程页表进行虚拟化扩展，获得扩展页表EPT；步骤2：确定扩展页表EPT中客户页表结构；在虚拟机监视VMM控制下仅在处理器工作处于非根模式时才参与地址转换，内存管理单元MMU虚拟化扩展；EPT直接在硬件上支持从客户机虚拟地址GVA到宿主机物理地址HPA之间的映射，直接在硬件上支持客户虚拟地址‑客户物理地址‑主机物理地址的两次转换；步骤3：修改EPT页表项的读写权限位，限制受保护进程页表的修改，从而锁定内存；步骤4：虚拟机监视VMM通过读取虚拟机控制块VMCS中的中断描述符表IDT表地址，获取其完整内容，保证中断描述符表IDT表不会被修改，虚拟机监视VMM保留所有系统例程地址变化和页表内容写操作的相关记录；步骤5：根据受控信道攻击的攻击模型，通过区分恶意OS对系统结构的特殊修改行为，虚拟机监视VMM判断出OS对受保护进程的恶意操作。