[发明专利]用于现场可编程门阵列（FPGA）存储器内控制器的安全监测代理

说明书

公开了与防止获得对计算设备的未授权访问相关的技术。所述技术包括一种机器可读介质，在其上存储有指令，所述指令包括当被执行时使设备进行以下操作的指令：识别主机硬件配置；获得基于所述主机硬件配置的策略；基于所述策略监测两个或更多个存储器事务；基于所述存储器事务识别存储器事务模式，其中，所述存储器事务模式与获得对所述设备的未授权访问的尝试相关联；以及基于所述策略采取一个或多个动作来干扰对所述设备进行未经授权访问的尝试。

技术领域

本文中描述的实施例总体上涉及计算机安全领域，并且更具体地涉及与用于FPGA存储器内控制器的安全监测代理相关的方法和系统。

背景技术

在当今社会中，计算机安全领域已经变得越来越重要且复杂。针对通常具有多个互连计算机(例如，终端用户计算机、膝上型计算机、服务器、打印设备等)的几乎每个企业或组织而配置计算机网络环境。在许多这种企业中，信息技术(IT)管理员的任务可能是维护和控制网络环境，包括主机、服务器以及其他网络计算机上的可执行软件文件(例如，web应用文件)。随着网络环境中的可执行软件文件的数量增大，高效地控制、维护以及修复这些文件的能力可能变得更加困难。此外，当今计算机和通信网络涵盖如智能电话、平板计算机等移动设备，所述移动设备允许用户在这些设备上快速地并且以最低限度监管下载和安装应用。因此，需要创新工具来帮助IT管理员对在计算机和通信网络环境内的移动设备上的应用进行有效控制和管理。这种工具可以包括与用于FPGA存储器内控制器的安全监测代理相关的工具。

恶意软件可能尝试通过利用计算设备的物理特性来获得对计算设备的未授权访问。作为示例，被称为rowhammer的一类攻击可能尝试使用特别精心制作的存储器事务模式来获得未授权访问。这些存储器事务模式被精心制作成以本身就是被允许的特定方式访问存储器。然而，在rowhammer攻击中，这些存储器访问迅速地重复例如“锤击(hammering)”特定存储器行、使相邻行中的一个或多存储器位翻转并且允许对存储器的特权部分的访问。因此，需要一种用于监测并减轻基于存储器的利用的有效方法，比如，用于FPGA存储器内控制器的安全监测代理。

附图说明

图1是框图，展示了根据一个实施例的用于监测FPGA存储器内控制器的系统。

图2是流程图，展示了根据一个实施例的对用于FPGA存储器内控制器的安全代理的调用。

图3是流程图，展示了根据一个实施例的用于监测FPGA存储器内控制器的技术。

图4是调用流程图，展示了根据一个实施例的用于FPGA存储器内控制器的调用流程。

图5是框图，展示了根据一个实施例的可编程设备。

图6是框图，展示了根据一个实施例的可编程设备。

具体实施方式

在以下描述中，出于解释的目的，阐述了许多具体细节以提供对本发明的透彻理解。然而，对于本领域技术人员而言将明显的是，可以在不具有这些具体细节的情况下实践本发明。在其他实例中，为了避免使本发明模糊，以框图的形式示出了结构和设备。对不具有下标或后缀的数字的引用被理解为引用对应于所引用数字的下标和后缀的全部实例。此外，在本公开中使用的语言主要是为了可读性和指导的目的而被选择的，并且可能尚未被选择为描绘或限制创造性主题，有必要借助权利要求书来确定这样的创造性主题。在说明书中提及“一个实施例”或者“实施例”意味着结合实施例所描述的特定特征、结构或特性被包含在本发明的至少一个实施例中，并且多次提及“一个实施例”或“实施例”不应当被理解为一定都是指相同的实施例。