云环境下基于内存总线的侧信道攻击检测方法

作者：王丽娜; 章鑫; 余荣威; 徐来; 徐一波云安全侧信道攻击时序差分熵虚拟机自省

摘要：云计算环境下存在基于内存总线阻塞的侧信道,恶意用户可利用该侧信道以最低权限窃取客户敏感信息.针对这一问题,本文引入时序差分熵和虚拟机自省技术,提出了一种面向云计算的基于内存总线的侧信道攻击检测方法.该方法不仅可依据内存阻塞时序特征及系统负载状况对系统状态分类,而且实现了系统高危态的精确判定和恶意进程定位.实验结果表明:该方法能准确识别攻击的存在性,并能实现恶意进程的定位.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社