防止差分功耗分析攻击的软件掩码方案-计算机应用研究.pdfVIP

第３３卷第１期 计 算 机 应 用 研 究 Ｖｏｌ３３Ｎｏ１ ２０１６年１月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｊａｎ．２０１６ 防止差分功耗分析攻击的软件掩码方案 ａ，ｂ ａ，ｂ 徐　佩 ，傅　鹂 （重庆大学ａ．软件学院；ｂ．信息物理社会可信服务计算教育部重点实验室，重庆４０００４４） 摘　要：以差分功耗分析（ＤＰＡ）为代表的旁路攻击对包含ＡＥＳ算法的加密设备构成了极大威胁，目前关于防 御ＤＰＡ的方法研究主要针对硬件加密电路，对软件加密系统研究不足。提出一种引入掩码矩阵的软件防护方 案，对智能卡加密算法运行过程中每个可能泄露的中间值添加随机掩码，并对掩码矩阵采取动态更新策略以提 高效率。实验结果表明，提出的方案具有抵抗差分功耗攻击的能力，同时效率相较于未采用动态更新的方案提 高了将近１倍，该方案设计简单且易于实现，从而为智能卡的安全设计提供参考。 关键词：差分功耗分析；ＡＥＳ；智能卡；掩码矩阵；随机掩码；动态更新 中图分类号：ＴＰ３０９．２　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１６）０１０２４５０４ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１６．０１．０５７ Ｓｏｆｔｗａｒｅｉｍｐｌｅｍｅｎｔｅｄｍａｓｋｓｃｈｅｍｅａｇａｉｎｓｔｄｉｆｆｅｒｅｎｔｉａｌｐｏｗｅｒａｎａｌｙｓｉｓａｔｔａｃｋ ａ，ｂ ａ，ｂ ＸｕＰｅｉ ，ＦｕＬｉ （ａ．ＣｏｌｌｅｇｅｏｆＳｏｆｔｗａｒｅＥｎｇｉｎｅｅｒｉｎｇ，ｂ．ＬａｂｏｒａｔｏｒｙｏｆＤｅｐｅｎｄａｂｌｅＳｅｒｖｉｃｅＣｏｍｐｕｔｉｎｇｉｎＣｙｂｅｒＰｈｙｓｉｃａｌＳｏｃｉｅｔｙｏｆＭｉｎｉｓｔｒｙｏｆＥｄｕｃａｔｉｏｎ， ＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｃｈｏｎｇｑｉｎｇ４０００４４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｄｉｆｆｅｒｅｎｔｉａｌｐｏｗｅｒａｎａｌｙｓｉｓ（ＤＰＡ）ｐｏｓｅｄａｇｒｅａｔｔｈｒｅａｔｔｏｃｉｐｈｅｒｄｅｖｉｃｅｓｗｈｉｃｈｉｎｃｌｕｄｅｄｔｈｅＡＥＳａｌｇｏｒｉｔｈｍ．Ｄｅ ｆｅｎｓｅａｇａｉｎｓｔＤＰＡｈａｖｅｂｅｃｏｍｅｔｈｅｒｅｓｅａｒｃｈｈｏｔｓｐｏｔ，ｍｏｓｔｌｙｏｎｔｈｅｈａｒｄｗａｒｅｅｎｃｒｙｐｔｉｏｎｃｉｒｃｕｉｔ．Ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄａｓｏｆｔｗａｒｅ ｐｒｏｔｅｃｔｉｏｎｓｃｈｅｍｅ．Ｔｈｅｓｃｈｅｍｅｉｎｔｒｏｄｕｃｅｄｍａｓｋｍａｔｒｉｘａｎｄａｄｄｅｄｒａｎｄｏｍｍａｓｋｓｔｏａｌｌｏｆｉｎｔｅｒｍｅｄｉａｔｅｖａｌｕｅｓｔｈａｔｍｉｇｈｔｂｅ ｌｅａｋｅｄｄｕｒｉｎｇｔｈｅｅｎｃｒｙｐｔｉｏｎｐｒｏｃｅｓｓ．ＴｈｅｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｐｒｏｐｏｓｅｄＤＰＡｐｒｏｔｅｃｔｉｏｎｓｃｈｅｍｅｃａｎｒｅｓｉｓｔＤＰＡ．Ｔｈｅ ｓｃｈｅｍｅｉｓａｌｓｏｖｅｒｙｅｆｆｅｃｔｉｖｅｂｙｍａｋｉｎｇｕｓｅｏｆｄｙｎａｍｉｃｕｐｄａｔｅｓｔｒａｔｅｇｙ，ｎｅａｒｌｙｉｎｃｒｅａｓｅｓｂｙ１ｔｉｍｅｓｃｏｍｐａｒｅｄｔｏｔｈｏｓｅｎｏｔｕｓｅ ｉｔ．Ｉｔｉｓｓｉｍｐｌｅａｎｄｅａｓｙｔｏｉｍｐｌｅｍｅｎｔａｎｄｃａｎｉｍｐｒｏｖｅｔｈｅｓａｆｅｔｙｏｆｓｍａｒｔｃａｒｄ． Ｋｅｙｗｏｒｄｓ：ｄｉｆｆｅｒｅｎｔｉａｌｐｏｗｅｒａｎａｌｙｓｉｓ；ＡＥＳ；ｓｍａｒｔｃａｒｄ；ｍａｓｋｍａｔｒｉｘ；ｒａｎｄｏｍｍａｓｋ；ｄｙｎａｍｉｃｕｐｄａｔｅ 　　ＩＣ卡正逐步取代磁卡而广泛应用于金融及其他相关产 式代替一般的计算；该方法并未对所有可能产生的中间值加以 业。根据ＩＣ卡镶嵌芯片的不同可分为存储卡、逻辑加密卡、智 讨论，存在安全隐患，且未解决表空间过大导致的