Extrakce soukromého klíče kryptosystému RSA pomocí akustického postranního kanálu CPU

Extraction of the RSA cryptosystem private key using the CPU acoustic side channel

článek v časopise - ostatní, Jost

čeština

Systémy pro zpracování a přenos dat, které jsou v dnešní době využívané, vyžadují vysoký stupeň kryptografického zabezpečení. Hlavním úkolem kryptografického systému je tedy zajištění utajení a autentičnosti zpracovávaných dat. V posledních letech byly zveřejněny studie o možnostech získání zašifrovaných textů z utajených zpráv (kryptogramů) pomocí kryptoanalýzy, která využívá zdánlivě nedůležitých detailů z praktické realizace šifer. Pro kryptoanalýzu se nejdříve využívaly útoky tzv. „hrubou silou“. Tyto útoky nejsou již v dnešní době příliš účinné, a proto se pro kryptoanalýzu začínají využívat útoky tzv. „postranními kanály“. Postranní kanály umožňují získat důležité informace z kryptografického modulu a tím nabízejí možnosti k prolomení bezpečnostního systému. V současnosti existuje několik typů postranních kanálů, proti kterým již existují účinná protiopatření. Jedním z nejdůmyslnějších útoků pomocí postranního kanálu je útok pomocí akustického postranního kanálu. Tento článek je kompilací pramenů, které popisují novou metodu útoku pro získání soukromého klíče kryptosystému RSA, o délce 4096 bitů, pomocí akustického postranního kanálu. Pro šifrování a dešifrování je použita volně dostupná implementace standardu OpenPGP nazvaná GnuPG.

Currently used data processing and transmission systems require a high level of cryptographic security. The main task of the cryptographic system is therefore to ensure confidentiality and authenticity of processed data. In recent years, studies have been published on how to obtain the encrypted text of secret messages (cryptograms) using cryptanalysis that uses seemingly unimportant details of the practical implementation of ciphers. In the early era, so-called "brute force attacks" were used. These attacks are no longer effective and therefore the "side channel attacks" are starting to be used for cryptanalysis. Side channels allow to get important information from a cryptographic module, thus offering the possibility to break the security system. There are currently several types of side channels, against which already exist effective countermeasures. One of the most sophisticated attacks using side-channel attack is the attack which uses the sound side channel. This paper gives a literature review related to the new method of sound side channel attack for obtaining the RSA cryptosystem private key with a length of 4096 bits. For encryption and decryption is used a free implementation of the OpenPGP standard called GnuPG.

Akustický postranní kanál, extrakce, RSA.

Acoustic side channel, extraction, RSA.

MAŠEK, P.; KOVÁČ, D.

2014

6. 2. 2014

1213-1539

Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)

16

1

Česká republika

36

42

6