面向密碼芯片的旁路攻擊關鍵技術研究.pdf

1、傳統意義上，密碼芯片的安全性由所采用的密碼算法、認證方式以及安全協議的數學復雜度決定。然而，對于一個實用性的密碼系統(如智能卡密碼系統)，其安全性不僅與采用的密碼算法相關，而且還涉及到程序實現和硬件設計等方面。最新的研究表明：即使密碼算法在理論上是安全的，也可能由于不恰當的物理實現而不安全。這一現象可以用“短板效應”來解釋，即密碼系統的安全性由系統中最弱的組成部件決定。 旁路攻擊是一種新型密碼分析方法，其突破了傳統密碼分析的思維

2、模式，利用密碼芯片運算過程中泄露的各種物理信息(如功耗、電磁輻射、聲音、可見光等)破解密碼系統。與傳統的密碼分析方法相比，旁路攻擊技術具有較小的密鑰搜索空間和較好的分析效率。 本文以密碼芯片為研究對象，以旁路攻擊技術的發(fā)展和應用為線索，開展了旁路攻擊關鍵技術的研究。研究工作側重于密碼芯片抗旁路攻擊的防御方法和應用技術，研究內容涉及以下四個不同的方面：旁路攻擊的仿真技術、密碼算法(ECC、AES)抗旁路攻擊的防御方法、旁路攻擊的應

3、用以及旁路泄露的安全風險評估。研究工作取得了以下成果： 提出一種旁路攻擊仿真環(huán)境的設計方案：該方案采用軟/硬件協同設計的思想，通過泄露仿真機制和安全分析策略相分離的方法，采用構件技術建立旁路攻擊仿真環(huán)境。該方案的優(yōu)勢在于密碼芯片存在的SCA弱點能在設計階段被檢測出來；與現有的PINPAS仿真工具相比，該方案具有靈活、高效的特點。 提出兩種抗旁路攻擊的橢圓曲線快速算法：從安全性和實用性出發(fā)，分別提出兩種抗能量攻擊的橢圓曲線

4、快速算法：RWNAF算法和FWNAF算法。這兩種算法通過對預計算表的優(yōu)化處理來提高運算速度，并采用隨機擾亂碼來防御多種攻擊，包括SPA、DPA、RPA和ZPA。 提出一種門限泄露的AES算法抗旁路攻擊設計方案：首先，提出一種基于(t,n)門限的SCA防御模型，并通過信息熵理論證明該模型的安全性；在該模型基礎上，結合AES算法的安全實現，設計出一種兩階段掩碼的旁路攻擊防御新方法。與已有的防御方法相比，該方法能同時防御高階旁路攻擊和

5、模板攻擊。 提出了一種基于生物密鑰系統的應用案例：不同于已有的研究工作，該文將旁路攻擊的應用拓展到生物密鑰系統，指出生物模板信息也會由于旁路泄漏效應而不安全。以擊鍵特征的生物密鑰系統為例，通過差分能量攻擊對擊鍵特征進行分析，仿真結果表明少量的功耗泄漏(約100條功耗曲線)就可以破解生物模板的描述符信息。 建立了一種旁路攻擊的安全風險量化評估模型：提出一種旁路攻擊風險量化評估模型SCREM(Side-Channel Ris