Cache Timing Attack
缓存时序攻击利用密码查表实现中缓存命中/未命中导致的时间差异,跨进程恢复密钥。
用途
威胁云与多租户环境中软件 AES 实现的安全性,推动 AES-NI 硬件指令替代查表。
机制
攻击者通过 Prime+Probe 或 Flush+Reload 探测密码进程的缓存访问模式,推断查表索引(与明文+密钥相关),统计恢复密钥。
用例
- 云环境 AES 安全
- 跨虚拟机侧信道
- 软件密码实现评估
缓存时序攻击利用密码查表实现中缓存命中/未命中导致的时间差异,跨进程恢复密钥。
威胁云与多租户环境中软件 AES 实现的安全性,推动 AES-NI 硬件指令替代查表。
攻击者通过 Prime+Probe 或 Flush+Reload 探测密码进程的缓存访问模式,推断查表索引(与明文+密钥相关),统计恢复密钥。