ECC专用密码芯片的功耗分析研究.PDFVIP

!!!! ! ! ·学术探讨· !!!! ECC专用密码芯片的功耗分析研究 赵彦光 白国强 陈弘毅 刘 鸣 (清华大学微电子学研究所,北京 100084) : E-mailzhaoyg03@mails.tsinghua.edu.cn 摘 要 文章在分析一款 专用密码芯片内部实现算法的基础上,采用简单功耗分析( , ) ECC SimplePowerAnalysisSPA 手段对该芯片进行了功耗攻击和抗攻击研究。结果表明,内部结构复杂于智能卡的ASIC密码芯片也很容易受到简单功 耗分析的攻击。针对该ECC专用芯片,只需要采集一条功耗曲线即可以恢复出该密码芯片中长度大于 192-bit的密钥。 最后,针对该芯片的内部算法,给出了抗简单功耗分析的措施和仿真结果。 关键词 专用集成电路 椭圆曲线密码 简单功耗分析 文章编号 ( ) 文献标识码 中图分类号 1002-8331-200616-0025-04 A TP309 StudyofPowerAnalysisAttacktoECCinASICChip ZhaoYanguang BaiGuoqiang ChenHongyiLiuMing ( , ) InstituteofMicroelectronicsofTsinghuaUniversityBeijing100084 : Abstract ThepaperintroducessimplepoweranalysistoanASIC chipinwhichellipticcurvecryptographyis , , implemented.Withsimplepoweranalysisthe192-bitsecretkeyofthechipisexploredin20minutes.Attheendthe countermeasure isproposed based on theoriginalalgorithm in thechip and the simulation showsthatthe countermeasureissecureenough. : , , KeywordsASICECCSPA 1 引言 密钥,作者只用20min即可得到。最后,针对该ECC芯片,我们 简单功耗分析是P.kocher等人提出的专门攻击密码芯片 提出了抗简单功耗的措施,并通过仿真验证了该方法的可靠 [1] 性,同时也为密码芯片设计工程师在前端设计中,通过仿真发 的一种方法 。该方法可以在不损坏芯片本身的前提下,通过监 测和分析芯片运行时消耗的能量与芯片内部密码算法、执行指 现安全漏洞提供了可能性。 令之间的关系,最终推导出芯片运算时的密钥。简单功耗分析 方法的提出给硬件加密系统带来了巨大威胁。在硬件设计时, 2 椭圆曲线密码算法 椭圆曲线密码( )是基于椭圆曲线离散对数问题的公 稍有不慎,就可能引入致命的安全漏洞,进而增加芯片的开发 ECC 费用。 钥