Útok výkonovým postranním kanálem na hardwarový kryptografický modul.

Power Side Channel Attacks to Cryptographic Modules

článek v časopise - ostatní, Jost

čeština

Útoky postranním kanálem ("side channel attacks") jsou zcela novou koncepcí vedení útoku na kryptografický modul. Klasickou koncepcí používanou v kryptoanalýze je útok přímo na šifrovací algoritmus. Proti současně používaným symetrickým i asymetrickým šifrovacím algoritmům je přímý útok neefektivní a časově náročný. Útok postranním kanálem je veden na chyby v implementaci šifrovacího algoritmu. Při své činnosti kryptografický modul produkuje tepelné a jiné záření, spotřebovává výkon ze zdroje atd. Takto dochází k nežádoucímu vynesení citlivých informací mimo modul. V současné době je pozornost zaměřena především na útoky postranním kanálem s využitím chybových hlášení a nebo útoky využívající časového postranního kanálu. Důležitou oblastí jsou však také útoky postranními kanály výkonovými (proudovými a napěťovými). Ty mohou být využity v případech, kdy má útočník k dispozici cílový kryptografický modul či zařízení.

The side channel attack is a new conception of the attack on the cryptographic module. The direct attack on the encryption algorithm is a classic conception that the cryptanalysis uses. This kind of the attack is ineffective and time demanding when it is used for the currently employed encryption algo-rithms. The side channel attack is led against a fault in the cryptographic algorithm implementation. The operations, which take place inside the cryptographic module, can be referred to in short as the activity of the cryp-tographic module. During this activity the cryptographic module produces heat and other emissions, takes power from the source, etc. Sensitive information is carried outside of cryptographic module in this way. Currently, observation is focused on the fault report and the time side channel at-tacks. However the power side channel attacks (current and voltage) are an important field of study. This kind of side channel attack can be focused on cases when the attacker has at their disposal the target cryptographic module. The differ-ential power side channel attack is a more serious case of power side channel attack. This article focuses on the dif-ferential power side channel description and on the practical presentation of differential power side channel attack on some of symmetrical encryption algorithms.

side channel attacks power side channel attacks differential power analysis

Daněček, P., Březina, M.

2006

14. 8. 2006

Brno

1213-1539

Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)

2006/08

1

Česká republika

1

5

5

http://www.elektrorevue.cz/clanky/06031/