DES密码电路抗差分功耗分析设计.pdfVIP

第 26 卷 　第 8 期 半 　导 　体 　学 　报 Vol . 26 　No . 8 2005 年 8 月 C H IN ESE J OU RNAL O F SEM ICONDU C TOR S Aug . ,2005 D ES 密码电路的抗差分功耗分析设计 韩 　军 　曾晓洋 　汤庭鳌 ( 复旦大学专用集成电路与系统国家重点实验室 , 上海 　200433) 摘要 : 提出一种互补结构的寄存器电路设计方案 ,用于减小D ES 加密电路的差分功率信号 ,防御差分功耗分析. 提 出了一种误导攻击者的干扰电路 ,在保证加密电路安全等级的前提下 ,大幅度降低了电路的硬件开销. 为节约成本 与缩短设计周期 ,文中使用了一套高效的抗攻击电路的设计流程. 关键词 : 差分功耗分析 ; 互补结构 ; 抗攻击电路 ; D ES EEACC : 1265 ; 2570D ; 6 120B 中图分类号 : TN492 　　　文献标识码 : A 　　　文章编号 : 02534 177 (2005) 中不可避免要泄露一些信息 ,诸如功耗 、时间、电磁 1 　引言 波 、以及差错信息等. 利用上述信息对密码系统进行 攻击和窥测已成为信息安全芯片产品的巨大威胁 , 随着智能卡和计算机网络的迅速发展与不断普 其危害远远大于传统的攻击手段. 及 ,信息安全问题 日益突出 ,因此各种形式的专用密 ( 差分 功耗 分 析 differential p ower analy si s , 码电路和密码算法处理器被广泛地应用于各类产品 D PA) 就是一种极为有效的旁道攻击[2 ,3 ] ,它对内嵌 中. 目前 , 常用的密码算法大致可 以分为两类 : 以 D ES 算法的智能卡的成功攻击也被广泛报道. 关于 ( ) D ES ,A ES 高级加密标准 为代表的对称算法和以 如何抵御差分功耗分析 ,研究者提出了多种方案 , 比 R SA ,ECC 为代表的非对称算法. D ES[ 1 ] 是 目前使 如增加电路噪声 、数据屏蔽[4 ] 、采取基于敏感放大器 [ 5 ] [ 6 ] 用非常广泛的数据加密方法 ,它于 1977 年被美国国 的逻辑 和异步逻辑 来设计电路等 ,但是这些方 家标准局作为第 46 号联邦信息处理标准而采用. 案需要引入额外的噪声和随机数 ,改变算法流程 ,甚 任何安全产品或者密码系统都必须面对一个如 至更改主流的设计逻辑. 基于差分功耗分析的基本 何防御攻击和窥测的问题. 传统攻击方法是一种数 原理和物理基础 ,本文提出在 D ES 加密电路中设计 学攻击手段 ,通过大量的数学计算来搜索密码系统 互补电路和干扰电路来屏蔽和扰乱差分功耗分析 , 的密钥. 该类攻击方法的一个直接的例子就是强力