云计算环境下的隐蔽信道分析 - OWASP中国

基 于 XCP 的 隐 蔽 信 道 实 例
• 基 于 Cache/CPU 负 载 的 隐 蔽 信 道
2009 年 ,Thomas 等 研 究 人 员 指 出 处 在 不 同 虚 拟 机 之 间
的 进 程 如 果 存 在 硬 件 资 源 共 享 就 可 能 产 生 隐 蔽 信 道 。
基 于 物 理 Cache 缓 存 的 隐 蔽 信 道 : 在 该 信 道 中 , 信 道 发
送 端 用 不 执 行 操 作 和 执 行 大 量 内 存 访 问 操 作 来 表 示 信 息 0
和 1; 接 收 端 访 问 内 存 并 观 察 访 问 延 迟 时 间 。 如 果 延 迟 相
对 较 大 , 说 明 接 收 端 的 内 存 访 问 需 要 先 清 除 接 收 端 的
Cache 缓 存 , 这 意 味 着 发 送 端 执 行 了 大 量 内 存 访 问 且 正
在 传 输 信 息 1; 如 果 延 迟 相 对 较 低 , 则 表 示 发 送 端 保 持 沉
默 , 发 送 信 息 0。
基 于 CPU 负 载 的 隐 蔽 信 道 : 类 似 于 基 于 Cache 缓 存 的 隐
蔽 信 道 ,CPU 负 载 信 道 也 是 观 测 进 程 执 行 操 作 的 响 应 时
间 , 用 不 同 的 时 间 表 示 不 同 的 信 息 。