講演抄録/キーワード |
講演名 |
2016-01-28 16:15
乱数マスクの耐タンパ性の定量的評価 ○松久僚真・吉川雅弥(名城大) CAS2015-70 |
抄録 |
(和) |
暗号回路では、暗号化処理において発生する消費電力を測定して、消費電力と暗号中間値の差分を調べることで、暗号化に使われた秘密鍵を推定することができることが知られている。この推定方法に対する対策として、暗号中間値に対して乱数との排他的論理和によるマスク処理を行うことで、電力の差分を打ち消す方法が提案されている。しかし、この手法で使用される乱数の精度が、相関を打ち消すことにどの程度影響を及ぼしているのかについて検証が十分にされていない。そこで本研究では、複数の乱数生成器を用いて乱数を生成し、それらの精度を測定する.そして,標準暗号AESに生成された乱数を用いたマスク処理を施し電力解析攻撃を実行して、乱数の精度とマスク処理による対策効果との関係を定量的に評価する。 |
(英) |
When a cryptographic circuit is used, it is extremely important to verify its tamper resistance against side-channel attacks. Side-channel attacks illegally obtain confidential information using physical information, such as power consumption and electromagnetic waves generated during the encryption processing. In particular, power analysis attacks using power consumption can easily analyze confidential information. The masking is a typical measure against power analysis attacks. In this method, the correlation between power consumption and confidential information is masked by adding random numbers to intermediate data of encryption. However, there are no reports on relationship between the period and accuracy of the random number and the tamper resistance in the masking. This study verifies the tamper resistance of the masking using several random number generators. |
キーワード |
(和) |
耐タンパ性 / AES / 乱数マスク / 電力解析攻撃 / / / / |
(英) |
Tamper Resistance / AES / Random Number Masking / Power Analysis Attack / / / / |
文献情報 |
信学技報, vol. 115, no. 422, CAS2015-70, pp. 51-56, 2016年1月. |
資料番号 |
CAS2015-70 |
発行日 |
2016-01-21 (CAS) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
CAS2015-70 |