Piccolo相关性功耗分析攻击技术研究.pdfVIP

第45卷第9期 哈尔滨工业大学学报 Vel．45No．9 2 01 3年9月 JOURNALOFHARBININSTITUTEOFTECHNOLOGYSep．2013 Piccolo相关性功耗分析攻击技术研究 王晨旭1’2，赵占锋2，喻明艳1，王进祥1，姜佩贺2 (1．哈尔滨工业大学微电子中心，150001哈尔滨；2．哈尔滨工业大学信息与电气工程学院，2“209山东威海) 摘 要：为了评测轻量级密码算法Piccolo抗功耗分析攻击的能力，提出一种针对首轮的功耗分析攻击模型，搭建了功 耗模拟采集平台，对该算法进行了相关性功耗分析攻击．针对Piccolo算法首轮运算中包含白化密钥和轮置换操作的特 500条功耗曲线即可恢复首轮攻击密钥，由此可见，未加任何防护措施的Piccolo硬件实现极易遭受相关性功耗分析攻 击，研究并采取切实有效的防护措施势在必行．据现有资料，这是首次评估Piccolo密码算法在相关性功耗分析攻击方 面的安全性． 关键词：轻量级密码算法；Piccolo；相关性功耗分析；功耗分析攻击模型；防护措施 中图分类号：TV309．2 文献标志码：A 文章编号：0367—6234(2013)09—0017—06 Researchoncorrelation attack Piccolo poweranalysisagainst WANG Peihe2 Chenxul一，ZHAO Zhanfen92，YUMingyanl，WANGJinxian91，JIANG Instituteof (1．MicroelectronicsCenter，HarbinTechnology，150001Harbin，China； 2．SchoolofInformation＆Electrical Institute Engineering，HarbinofTechnology，264209Weihai，Shandong，China) evaluatean Piccolo’StocounteractPower Attack Abstract：To ultra—lightweightblockcipherability Analysis attack focusesonthefirstroundof andCorrelationPower (PAA)，anmodel，which Piccolo，wasproposed conductedonthis basedona simulation tothe Analysis(CPA)wascipher power acquisitionplatform．Due whitenandround forthefirstroundof keys permutation Piccolo，attackingkeysincludingRKL，RKoR，WKo and weredividedintosix weredisclosedone one．This canreducethe WKl sub—keys，which by approach 80一bit search from280 makeit torecover to(2x220+2×24+2×28+216)and pfimarykey space po