[密码学基础][每个信息安全博士生应该知道的52件事][Bristol52]41所有的侧信道分析都是能量分析吗

墨蓝 2022-10-15 14:57 72阅读 0赞

> 这是一系列博客文章中最新的一篇，该文章列举了“每个博士生在做密码学时应该知道的52件事”:一系列问题的汇编是为了让博士生们在第一年结束时知道些什么。

侧信道攻击(SCA)利用在密码算法的物理实现上下文中获得的信息，而不是针对理论弱点的经典密码分析攻击。能量分析也许是SCA最常见的方式，但是这种方式显然不是唯一的方式。

提供一个所有侧信道攻击和攻击方法论的全面列表超出博客的范围。代替，这里有一些最常见的SCA目标，以及一些简单但聪明的攻击：

*  Power consumption 设备的瞬时功耗能够泄露处理值的信息。例如，它的Hamming权重。我推荐把Mangard’s attack on the AES key schedule作为一个对SPA感兴趣的人的起点。
 *  Execution time 这样攻击的利用在算法的运行时间内数据依赖的不同之处。一个著名的目标就是square-and-multiply在modular exponentiation，例如Kocher’s attack。有趣的是，即使是常量时间的实现也很容易受到power攻击(https://eprint.iacr.org/2011/236.pdf)。
 *  Electromagnetic radiation 显然，要正确地度量这个问题相当棘手，但是一旦完成了—攻击方法类似于Power攻击。这是关于EMR引用最多的论文。
 *  others 对于SCA的目标没有限制，这就是为什么它们是有趣的。下面有一些想法：
    
     *  一个对RSA的声学攻击(http://link.springer.com/chapter/10.1007%2F3-540-44709-1\_21)。
     *  利用计算机LED(发光二极管)发出的可见光进行攻击(http://www.applied-math.org/optical\_tempest.pdf)
     *  一个对手机触摸屏的污迹攻击。(http://dl.acm.org/citation.cfm?id=1925009)
     *  一个利用错误信息的攻击，广为人知的是padding oracle attack。(http://archiv.infsec.ethz.ch/education/fs08/secsem/Manger01.pdf)

写这篇文章时，我意识到，知道或发现有这么多漏洞是多么令人不安。SCA在很大程度上是一个猫捉老鼠的游戏，研究人员通常会推荐一些方法来避免隐藏的漏洞。

转载连接：https://www.cnblogs.com/zhuowangy2k/p/12242780.html