講演抄録/キーワード |
講演名 |
2012-09-18 13:20
[招待講演]耐タンパ暗号回路のLSI設計手法 ○藤野 毅・汐崎 充・久保田貴也(立命館大)・吉川雅弥(名城大) RECONF2012-29 |
抄録 |
(和) |
機密情報を守るための暗号回路実装においては,差分電力解析(DPA:Differential Power Analysis)等のサイドチャネル攻撃に対する耐性を考慮した耐タンパLSI設計を行わなければならない.本稿では,DPAの原理と過去提案されている対策手法と,その問題点を紹介する.さらに,我々が提案する,どのような入/出力値に対しても均一な消費電力となる,「2線式RSLメモリ」を用いた耐タンパ暗号回路設計手法を紹介する.本方式は,暗号回路におけるSBox等の非線形演算回路に「2線式RSLメモリ」を使用し,その他の線形回路にはXOR演算を用いた加算マスクを用いて設計が可能なため,一般的なLSIのデザインフローに親和性が高く,暗号回路を含むシステムLSIに容易に搭載することが可能である.現在もっとも普及している共通鍵暗号回路であるAES暗号回路を,提案方式を用いて0.18μmCMOSプロセスで設計・試作し,消費電力を用いた攻撃に対して,高い耐タンパ性が得られたことを報告する. |
(英) |
Tamper LSI Design Methodology have to be applied in order to implement secure cryptographic circuit which is resistant to side-channel attack such as DPA (Differential Power Analysis). The principle of DPA, some typical countermeasures against DPA, and the problem on the LSI implementation are introduced in this paper. The “dual-rail RSL memory” which consumes constant power irrespective of input/output value, is developed. The cryptographic design methodology, in which the “dual-rail RSL memory” is used on a non-linear circuit, and the additive masked logic using XOR gate is used on a linear circuit, is easy to be implemented on SoC, because these methods are easy to be implemented in the conventional LSI design flow. The AES cryptographic circuit, which is the most popular cryptographic algolithm, was designed in 0.18 um CMOS technology. The test chip demonstrates the high tamper resistance against power analysis. |
キーワード |
(和) |
耐タンパLSI / サイドチャネル攻撃 / AES / DPA / CPA / WDDL / RSL / 2線式 RSLメモリ |
(英) |
Tamper Resistant LSI / Side-Channel Attack / AES / DPA / CPA / WDDL / RSL / Dual-rail RSL Memory |
文献情報 |
信学技報, vol. 112, no. 203, RECONF2012-29, pp. 31-36, 2012年9月. |
資料番号 |
RECONF2012-29 |
発行日 |
2012-09-11 (RECONF) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
RECONF2012-29 |