中国信息安全测评中心

本申请涉及计算机安全技术领域，提供了一种基于WebGL接口的Rowhammer内存安全测评方法及装置，包括：响应于测评指令，通过浏览器中运行的WebGL接口调用计算管线资源，并分配纹理资源；通过所述计算管线资源，对所述纹理资源执行Rowhammer内存访问操作；将所述纹理资源中经所述Rowhammer内存访问操作后的内容数据回读至主机端，与预期数据模式进行比对，以检测比特翻转事件；基于检测到的比特翻转事件，生成内存安全测评结论。本申请将Rowhammer测评的执行环境从操作系统底层迁移至浏览器应用层，实现了跨平台、零部署的硬件内存安全测评，测评通用性和效率显著提升。