针对推测性执行处理架构的基于边信道的攻击的有效缓解

摘要

本公开针对用于缓解或消除基于边信道的攻击（诸如通常称为幽灵的一类或多类攻击）的有效性的系统和方法。可以提供新颖的指令前缀和在某些实施例中一个或多个对应的指令前缀参数，以强制执行对于具体指令的序列化执行顺序，而无需序列化整个指令流，由此相比现有解决方案改进了性能和缓解可靠性。此外，通过随机化执行分支历史以及每个易受攻击的间接分支的源地址两者来提供对这种攻击的改进的缓解，从而消除了对于这种攻击所要求的条件。