基于软件的侧信道攻击防止

摘要

本申请一般地公开了用于防止基于软件的侧信道攻击的技术。在一些示例中，计算装置可以接收具有用于执行密钥处理操作的一个或多个编程指令的密码程序，并且可以将用于执行反攻击操作的一个或多个编程指令添加到用于执行所述密钥处理操作的所述一个或多个编程指令。所述计算装置可以将具有所述反攻击操作的结果得到的密码程序传送至执行装置。诸如云计算系统的执行装置可以执行密码程序，从而导致反攻击操作的执行。密码程序的执行可以通过掩蔽发生的密钥性能事件的数量来防止侧信道攻击。

主权项

一种用于防止基于软件的侧信道攻击的方法，所述方法包括：通过计算装置接收具有用于执行密钥处理操作的一个或多个编程指令的密码程序；通过所述计算装置将用于执行反攻击操作的一个或多个编程指令添加到用于执行所述密钥处理操作的所述一个或多个编程指令；以及通过所述计算装置将具有所述反攻击操作的密码程序传送至执行装置。