AES加密设备的差分能量攻击原理与仿真.pdfVIP

2013年第12期 文章编号 ：1009—2552(2013)12—0170—04 中图分类号：TN918．2 文献标识码 ：A AES加密设备的差分能量攻击原理与仿真 黄露昀 (同济大学中德学院电子信息系，上海200092) 摘 要：旁路攻击是 目前信息安全技术领域一个备受瞩 目的热点，绕过传统的密码分析方法， 利用加密解密设备在进行数据处理时泄露出来的信息比，如运行时间、功耗等对密码系统进行 分析和攻击。而DPA (differentialpoweranalysis)攻击是较为常见的一种旁路攻击。文中对DPA 攻击和AES加密算法进行简单介绍，并在此基础上进行标准DPA攻击的仿真，为能量攻击分析 提供一定的理论依据和 实验数据。 关键词：旁路攻击；DPA攻击；AES算法；汉明重量模型 Principleand simulation ofdifferentialpoweranalysis attackbasedonAESencryption device HUANG Lu。yun (DepartmentofElectronicInformation，CDHKofTongjiUniversity，Shanghai200092，China) Abstract：Sidechannelattackishighlyfocusedinthefieldofinformationsecuritytechnologycurrently． Insteadofusingthetraditionalcryptanalysismehtods，SCA usestheinfomr ation such asrunningtime， powerconsumption，which leaked from theprocessofdataencryptingand decryptingto analyseand attacktheencryptedsystem．Differentialpoweranalysisisoneofthemostcommenform ofSCA．This articlepresentstheprinciplesofDPA attackandAESalgorithm indeatilandsimulatessatnd~dDPA attackbasedonAESalgorihtm andprovidesatheoreticalbasisandexperimenatldataforeneryg naalysis attack． Keywords：SCA；DPA attack；AESalgorihtm；Hammingweightmodel 0 引言 码算法执行过程中所采集到的少量能量迹直接进行 密码技术是信息安全的核心。传统的密码分析 分析。通常实施这种攻击需要对被攻击设备中的密 方法是用数学的方法通过对密码算法的输入信道 码算法的具体实现有详细的认识，可实施性较差。 (即明文)和输出信道(即密文)分析来解析密钥，关 DPA攻击 由Kocher 等在他们具有开创性的文章 注的重点是密码算法、认证方式及安全协议。而旁 中提出，其攻击能力比简单功率分析攻击要强得多。 路攻击 (sidechannelattack，SCA)则是利用加密解 DPA攻击通过对大量的密文和功耗的统计分析获 密设备在进行数据处理时泄露出来的旁路信息(如 取密钥信息，无须了解加密的具体实现细节。本文 运行时间、功耗、电磁信息等)等对密码系统进行 将对 DPA攻击步骤和AES算法原理进行简要的介 分析。 绍，并在此基础上进行标准DPA攻击仿真，为能量