所有属于操作系统核心的程序都集合在OS内核中，这些程序的绝大多数要么是与硬件有关的，要么时间是更为关键的，因而当程序移植到不同的硬件平台时必须使之相适配。这些程序所提供的功能在每一情况下均由它们的名字说明，这些子程序可能会涉及到影响系统安全性的方面。例如，诸如Kernel－CompareByteString子程序的执行时间不应当随比较结果而改变，因为任何这类变化借以测量耗费的时间，都可用来作为判定PIN计算的内部结果的基础。现在，这类攻击已经用使重试计数器在每次PIN比较之前增量作为预防措施被消除了，但不久之前它还是对PIN的很有效的攻击方法。
