網絡安全新突破:新型密碼系統保護電腦免受間諜程序入侵
一組來自世界各地的研究人員創造了一種創新而高效的高速緩存隨機化密碼,從而在計算機安全領域取得了重大進展。東北大學電子通信研究所的助理教授上野玲(Rei Ueno)設計的這一創新型密碼解決了高速緩存側信道攻擊的威脅,提供了更高的安全性和卓越的性能。
現代計算機系統正受到高速緩存側信道攻擊的嚴重威脅,這種攻擊可以從未被發現的目標那裡秘密收集密鑰和密碼等敏感數據。應對這些攻擊尤其困難,因為它們利用的是當前計算機工作機制中的缺陷,因此制定有效的反制措施極具挑戰性。
新SCARF 系統運行示意圖。資料來源:Rei Ueno
緩存隨機化已成為一種很有前景的對策;然而,為此目的確定一個安全有效的數學函數一直是一個揮之不去的挑戰。
為了克服這一難題,上野和他的同事們創建了SCARF。SCARF 基於對緩存側信道攻擊的全面數學計算和建模,提供了強大的安全性。此外,SCARF 性能卓越,完成隨機化過程的延遲時間僅為現有加密技術的一半。通過嚴格的硬件評估和系統級仿真,該密碼的實用性和性能得到了全面驗證。
研究小組成員來自東北大學、波鴻魯爾大學的CASA 以及日本電信電話公司的NTT 社會信息學實驗室。
黑客如何利用高速緩存側信道攻擊的示意圖。圖片來源:Rei Ueno
Ueno 說:”我們非常高興地宣布,SCARF 是增強計算機安全的強大工具。”我們的創新密碼設計與各種現代計算機架構兼容,確保了它的廣泛適用性和顯著增強計算機安全的潛力。”
SCARF的潛在影響超出了單個計算機的範圍,因為它的實施能夠為建立一個更加安全的信息社會做出貢獻。通過減少緩存側通道攻擊漏洞,SCARF 在保護敏感數據和用戶隱私方面邁出了關鍵的一步。