SecDMP:可证明安全的数据内存依赖预取防御(NDSS 2027 扩展版)
SecDMP 提出一种可证明安全的硬件防御,要求在内存中标记机密数据,确保数据内存依赖预取器(DMP)永不将这些机密编码进微架构,且不牺牲公开数据的性能。论文形式化证明 SecDMP 不引入超出无 DMP 基线语义的泄漏,与推测执行防御结合可为 constant-time 代码恢复完整的微架构安全。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
SecDMP 提出一种可证明安全的硬件防御,要求在内存中标记机密数据,确保数据内存依赖预取器(DMP)永不将这些机密编码进微架构,且不牺牲公开数据的性能。论文形式化证明 SecDMP 不引入超出无 DMP 基线语义的泄漏,与推测执行防御结合可为 constant-time 代码恢复完整的微架构安全。
研究用 wolfSSL 在 Raspberry Pi Pico W、Pico 2 W、ESP32 和 Raspberry Pi Zero 上对 36 种 TLS 1.3 算法组合进行握手延迟与能耗基准测试。