TID — तात्कालिक विध्वंसक

कैश-आधारित साइड-चैनल हमलों से सुरक्षा के क्षेत्र में स्वतंत्र सुरक्षा अनुसंधान।

---

अवलोकन

TID एक विशेष प्रोटोकॉल है जिसे उपयोग के तुरंत बाद CPU कैश परतों ($L1, L2, \text{ and } L3$) से संवेदनशील डेटा अवशेषों (जैसे क्रिप्टोग्राफ़िक कुंजियाँ) को समाप्त करने के लिए डिज़ाइन किया गया है। यह एक गंभीर सुरक्षा अंतराल को संबोधित करता है जहाँ डेटा सिस्टम मेमोरी (RAM) से मिटाए जाने के बाद भी हार्डवेयर संरचनाओं में बना रहता है।

मुख्य उपलब्धियाँ

• सत्यापित सुरक्षा: Flush+Reload और समान माइक्रोआर्किटेक्चरल साइड-चैनल हमलों को प्रभावी रूप से कम करता है।
• मापनीय प्रदर्शन: * असुरक्षित पहुँच: ~78 CPU साइकिल (Cache Hit)।
  • TID-संरक्षित पहुँच: ~286 CPU साइकिल (Cache Miss)।
  • सुरक्षा मार्जिन: एक 3.7x विलंबता अवरोध प्रदान करता है, जो संभावित हमलावरों को सफलतापूर्वक अंधा कर देता है।
• हार्डवेयर-स्तरीय परिशुद्धता: भौतिक कैश निष्कासन सुनिश्चित करने के लिए अनुकूलित CPU निर्देशों (CLFLUSHOPT, MFENCE) का उपयोग करता है।

---

अनुसंधान का समर्थन करें

TID एक स्वतंत्र सुरक्षा अनुसंधान परियोजना है। उच्च-स्तरीय एंटरप्राइज़ प्रोसेसरों पर बेयर-मेटल हार्डवेयर परीक्षण संसाधन-गहन और महंगा है। इस परियोजना को प्रायोजित करके, आप निरंतर सत्यापन और सुरक्षा अनुसंधान के लिए आवश्यक बुनियादी ढाँचे की लागतों का सीधे समर्थन करते हैं।

---

लेखक और पहचान

• मुख्य शोधकर्ता: Ahmad Qasim Mohammad Hassan
• ORCID: 0009-0001-4360-0802
• व्यावसायिक प्रोफ़ाइल: LinkedIn Profile
• शैक्षणिक प्रमाणन:

---

दस्तावेज़ीकरण और लाइसेंस

• विस्तृत शोध पत्र और तकनीकी निष्पादन रिपोर्ट /research फ़ोल्डर में स्थित हैं।
• यह परियोजना GNU Affero General Public License v3.0 (AGPL-3.0) के अंतर्गत लाइसेंस प्राप्त है।