计算机架构中的传统建模方法旨在获得处理器设计的性能,区域和能量的准确估算。随着规范执行攻击的出现及其安全问题,这些传统的建模技术在用于针对这些攻击的防御措施的安全评估时,这些传统建模技术不足。本文提出了Pensieve,这是一个针对早期Mi-Croarchitectural Defenses to to to tosulative decution攻击的安全评估框架。在核心上,它引入了一种系统研究早期防御的建模学科。此学科使我们能够覆盖功能等效的设计空间,同时由于资源争议和微体系优化而精确地捕获正时变化。我们实现了模型检查框架,以自动找到设计中的漏洞。我们使用笔迹来评估一系列最先进的猜测防御方案,包括延迟失误,Invisispec和Ghostminion,以正式定义的安全性属性,投机性非干扰。pensieve在所有这些防御方面都发现了类似Spectre的攻击,其中包括一种新的投机干扰攻击变体,它破坏了Ghostminion,这是最新的防御力之一。
主要关键词