一种针对投机执行攻击的防御方法

摘要

本发明提供一种针对投机执行攻击的防御方法，包括：将潜在的与隐蔽信道相关的所有指令标记为不安全指令，对访存指令的分类；提供LFB和TLB划分为常规区域和安全区域的缓存系统，将标记为不安全指令的访存指令在缓存系统内划分的安全区域内进行隐蔽执行和一致性维护。本发明的针对投机执行攻击的防御方法将LFB和TLB器件划分为常规区域和安全区域，安全区域进行独立的隐蔽执行和一致性维护方法，由此，本发明可以在不更改缓存状态的情况下在安全区域执行不安全指令，使得不安全的指令可以像其他指令一样被立即处理，同时避免进行大量硬件更改和由于隐蔽信道相关指令的延迟执行带来的性能开销。