抗差分功耗分析攻击的AES算法的VLSI实现.pdfVIP

计算机研究与发展 ISSN1000—1239／CN1 1—1777／TP of Researchand JournalComputer Development 抗差分功耗分析攻击的AES算法的VLSI实现 赵 佳 曾晓洋 韩 军 王 晶 陈 俊 (复旦大学专用集成电路与系统国家重点实验室 上海200433) (052021058@fudan．edu．cn) ofan Power VLSI AES ResistanttoDifferential ImplementationAlgorithm Attack Analysis Zhao Chen Jia，ZengXiaoyang，HanJun，WangJing，andJun (．S加据K倒La60阳￡o叫盯Ap∥ica￡io”S舡访ch￡曙mf耐Circ“i￡s鲫ds_弘据m，F“如咒U挖i说坶i砂，S地，z咖。i200433) Abstract inthis isalowcostVLSI ofanAES resistanttoDPA PrOposedpaper implementationalgo“thm Inordertominimizetheinfluenceofthe (differentialpoweranalysis)attackusingmasking． onthehardwarewhile ittoberesistantto methodssuchas calculation enabling DPA， altering order， modulereuseand field toreduceareaandmaintainits are compositecomputationchip speedemployed． theHHNEC CMOS ofthe isabout andits Using 0．25弘m technology，areadesign 48(kilo)equivalentgates is to70MHz．The ofthe128bitdata and isas systemfrequencyup throughput encryptiondecryptionhigh as380Mbps． words cost Key poweranalysis；AES；masking；low 改进的AES算法的基础上，用优化运算次序、复用相应模块、采用复合域计算等方法实现了以极小的硬 件代价获得了较高的抗攻击性能．采用HHNEC 门；在70MHz工作频率下，数据吞吐率达到380Mbps． 关键词功耗分析；AES；屏蔽；低成本 中图法分类号TP309．7 自Rijndeal算法成为高级加密标准(AdvancedVLSI实现方案，并对该方案的抗攻击性能做了理 Standards)…之后，已经在大多数领域代论检验． Encryption 替了原来的DES算法，应用领域非常广泛． 虽然在先进加密标准的选取过程中，Rijndeal1功耗分析攻击 算法各个方面的安全性都被检验了，但是由Kocher 等人心j提出的功耗分析攻击方法却是AES算法的 传统的攻击加密算法的方法是主动攻击，这些 巨大威胁，它可以有效破译AES算法，获取相应的 方法由来已久．而功耗分析攻击则属于