基于动态资源使用策略的SMT执行端口侧信道安全防护

摘 要 同时多线程(simultaneous multi-threading, SMT)技术是提升线程级并行度的重要微架构优化技术之一，SMT技术能够在1个物理核上实现2个逻辑核，提升处理器的整体性能.然而，以共享执行端口为代表的SMT环境下特有的时间侧信道安全问题也陆续出现.提出了一种基于动态资源使用策略的SMT环境下执行端口时间侧信道攻击防护方法，基于SMT技术对数据结构资源的不同处理方式设计动态策略调整算法，通过改进处理器端口绑定及调度选择算法以防护SMT环境下执行端口时间侧信道攻击.防护设计实现了端口冲突矩阵、分支过滤器和动态资源使用策略修改器3个组件，该方法在防护有效性上可以达到关闭SMT技术的防护效果且性能开销大大降低，同时硬件开销可控，具有较高的应用价值.

关键词 同时多线程；时间信道；侧信道；执行端口；安全防护