[发明专利]经由动态缩放的时间膨胀来减轻计时攻击

权利要求书

1.一种计算机系统，包括：

处理器；以及

计算机可读存储介质，其上存储有程序代码，所述程序代码当由所述处理器执行时使所述处理器：

启用关于程序的时间膨胀，所述时间膨胀使所述程序观察相对于真实时间的膨胀的时间视图；以及

在所述时间膨胀被启用时：

在一系列时间桶中的每个时间桶内，跟踪由程序做出的应用编程接口(API)调用或回调的计数；以及

基于针对最近时间桶的范围所跟踪的计数，放大或缩小所述时间膨胀的程度。

2.根据权利要求1所述的计算机系统，其中，如果在所述最近时间桶的范围中高水位的时间桶中的每个时间桶内，所述计数超过阈值计数，则所述时间膨胀的所述程度被放大。

3.根据权利要求1所述的计算机系统，其中，如果在所述最近时间桶的范围中低水位的时间桶中的每个时间桶内，所述计数下降到阈值计数以下，则所述时间膨胀的所述程度被缩小。

4.根据权利要求1所述的计算机系统，其中，API调用或回调的所述计数包括对能由所述程序用于构建隐式时钟的API的一个或多个调用或回调。

5.根据权利要求4所述的计算机系统，其中，放大或缩小所述时间膨胀的所述程度包括：

增加或减少被插入到对能用于构建隐式时钟的所述API的所述调用或回调中的等待时间量。

6.根据权利要求1所述的计算机系统，其中，API调用或回调的所述计数包括对显式时钟API的一个或多个调用，所述显式时钟API被配置为返回从所述计算机系统的一个或多个硬件信号导出的时间值。

7.根据权利要求6所述的计算机系统，其中，放大或缩小所述时间膨胀的所述程度包括：

在将所述时间值传递到所述程序之前，增加或减少被应用到由所述显式时钟API返回的所述时间值的扭曲的程度，其中，所述扭曲通过以下过程而被执行：使用随机确定的线性或非线性变换函数来变换所述时间值。

8.一种用于经由动态缩放的时间膨胀来减轻计时攻击的方法，所述方法包括：

由计算机系统启用关于程序的时间膨胀，所述时间膨胀使所述程序观察相对于真实时间的膨胀的时间视图；以及

在所述时间膨胀被启用时：

由所述计算机系统在一系列时间桶中的每个时间桶内跟踪由程序做出的应用编程接口(API)调用或回调的计数；以及

基于针对最近时间桶的范围所跟踪的计数，放大或缩小所述时间膨胀的程度。

9.根据权利要求8所述的方法，其中，如果在所述最近时间桶的范围中低水位的时间桶中的每个时间桶内，所述计数超过阈值计数，则所述时间膨胀的所述程度被放大，并且

其中，如果在所述最近时间桶的范围中低水位的时间桶中的每个时间桶内，所述计数下降到阈值计数以下，则所述时间膨胀的所述程度被缩小。

10.根据权利要求8所述的方法，其中，API调用或回调的所述计数包括对能由所述程序用于构建隐式时钟的API的一个或多个调用或回调。

11.根据权利要求8所述的方法，其中，API调用或回调的所述计数包括对显式时钟API的一个或多个调用，所述显式时钟API被配置为返回从所述计算机系统的一个或多个硬件信号导出的时间值。

12.一种计算机可读存储介质，其上存储有由计算机系统可执行的程序代码，所述程序代码使所述计算机系统：

启用关于程序的时间膨胀，所述时间膨胀使所述程序观察相对于真实时间的膨胀的时间视图；以及

在所述时间膨胀被启用时：

在一系列时间桶中的每个时间桶内跟踪由程序做出的应用编程接口(API)调用或回调的计数；以及

基于针对最近时间桶的范围所跟踪的计数，放大或缩小所述时间膨胀的程度。