[发明专利]基于软件的侧信道攻击防止

摘要

本申请一般地公开了用于防止基于软件的侧信道攻击的技术。在一些示例中，计算装置可以接收具有用于执行密钥处理操作的一个或多个编程指令的密码程序，并且可以将用于执行反攻击操作的一个或多个编程指令添加到用于执行所述密钥处理操作的所述一个或多个编程指令。所述计算装置可以将具有所述反攻击操作的结果得到的密码程序传送至执行装置。诸如云计算系统的执行装置可以执行密码程序，从而导致反攻击操作的执行。密码程序的执行可以通过掩蔽发生的密钥性能事件的数量来防止侧信道攻击。

主权项

一种用于防止基于软件的侧信道攻击的方法，所述方法包括：通过第一装置接收来自第二装置的密码程序，所述第一装置包括处理器，所述第二装置经由第一网络装置与所述第一装置进行通信，所述密码程序包括用于执行密钥处理操作的编程指令；通过所述第一装置将用于执行反攻击操作的不同的编程指令添加到用于执行所述密钥处理操作的所述编程指令，其中所述反攻击操作是与所述密钥处理操作分开执行的一组存储器访问操作，且其中所述一组存储器访问操作促进修改的密码程序的生成，所述修改的密码程序包括与所述密钥处理操作相比的不同的存储器访问数量；以及通过所述第一装置将具有所述反攻击操作的所述修改的密码程序传送至服务器装置，所述服务器装置与所述第二装置不同且经由所述第一网络装置或者第二网络装置与所述第一装置进行通信。