Abstract-This paper presents StopWatch, ett system som försvarar mot timing-baserade sidokanal attacker som uppstår från kärnsidens av offer och angripare i infrastruktur-som-en-tjänstemoln. StopWatch triplicates varje cloud-bown gäst virtuella maskin (VM) och placerar kopior så att de tre replikerna av en gäst VM är sambo med icke-överlappande uppsättningar av (replicas av) andra virtuella maskiner. StopWatch använder tidpunkten för I/O-händelser på en VM:s repliker kollektivt för att bestämma de tidpunkter som observeras av var och en eller av en extern observatör, så att observerbara timingbeteenden är lika sannolika i frånvaro av någon annan enskild, boende VM. Vi beskriver utformningen och genomförandet av StopWatch i Xen, utvärdera de faktorer som påverkar dess prestanda, och ta itu med problemet med att placera VM repliker i ett moln under begränsningarna i StopWatch så att fortfarande möjliggöra adekvat molnanvändning.
Stopwatch REF ] virtualiserar tiden genom att köra tre kopior av ett system, då endast tillkännager externt synliga timing händelser vid medianen av de tider som bestäms av replikerna.
Mitigating access-driven timing channels in clouds using StopWatch
{'venue': '2013 43rd Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN)', 'journal': '2013 43rd Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN)', 'mag_field_of_study': ['Computer Science']}