[发明专利]一种基于代码复用编程防御SGX侧信道攻击的方法及装置有效
| 申请号： | 201910152138.6 | 申请日： | 2019-02-28 |
| 公开（公告）号： | CN109829313B | 公开（公告）日： | 2020-11-24 |
| 发明（设计）人： | 周洪伟;原锦辉;张玉臣;汪永伟;孙怡峰;张畅;胡浩 | 申请（专利权）人： | 中国人民解放军战略支援部队信息工程大学 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 郑州大通专利商标代理有限公司 41111 | 代理人： | 陈勇 |
| 地址： | 450000 河*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于代码复用编程防御SGX侧信道攻击的方法及装置。该方法包括：构建代码基，代码基包含与指令模板对应的多个指令序列，指令模板表示用于实现特定业务的指令流，每个指令序列尾部附有标志指令；根据指令流和代码基生成执行逻辑，执行逻辑表示连接代码基内各指令序列以实现特定业务的控制逻辑；根据执行逻辑从代码基中读取相应的指令序列，并将各指令序列连接起来，形成指令流以完成业务。该装置包括：指令模板模块、翻译引擎模块、代码基模块、执行逻辑模块和执行引擎模块。本发明提出一种代码复用编程思想，从而使SGX程序具有代码不变而控制流发生改变的特点，干扰SGX侧信道分析，极大提高SGX侧信道攻击的难度。 | ||
| 搜索关键词： | 一种 基于 代码 编程 防御 sgx 信道 攻击 方法 装置 | ||
【主权项】：
1.一种基于代码复用编程防御SGX侧信道攻击的方法，其特征在于，包括：步骤1、判断是否已构建代码基，若是则执行步骤2，若否则构建代码基；其中，所述代码基包含与指令模板对应的多个指令序列，所述指令模板表示按照传统方式编程得到的用于实现特定业务的指令流，每个所述指令序列尾部均附有用于与其他所述指令序列进行连接的标志指令；步骤2、根据所述指令流和所述代码基生成执行逻辑，所述执行逻辑表示连接代码基内各指令序列以实现所述特定业务的控制逻辑；步骤3、根据所述执行逻辑从代码基中读取相应的指令序列，并将各指令序列连接起来，以完成所述特定业务。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军战略支援部队信息工程大学，未经中国人民解放军战略支援部队信息工程大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910152138.6/，转载请声明来源钻瓜专利网。
