针对OpenSSL的远程时间攻击及其防御策略研究.pdfVIP

针对OpenSSL的远程时间攻击及其 防御策略研究* 李欣1，范明钰2． 1．电子科技大学通信与信息工程学院，成都610054 2．电子科技大学计算机科学与技术学院，成都610054 1bbxin@163．corn，2tt98@163．corn 摘要：旁路攻击特别是时间攻击一般针对于小型硬件加密设备，近距离实施攻击。本文提出一种经过改 进的远程时间攻击策略，攻击对象为基于Or七．SSL的Web服务器软件加密体系。针对其所采用的经中国剩余 给出了针对此类攻击的有效“遮蔽”防御策略。 关键词：时间攻击；OpenSSL；RSA；防御策略 ofRemote Attacksto Timing Investigations