密码系统的侧信道分析：现状与进展-谷大武.pdf

第七届全国网络与信息安全防护峰会（XDef安全 峰会），2018.11.29-30, 武汉 密码系统的侧信道分析：现状与进展 谷大武 上海交通大学 密码与计算机安全实验室(LoCCS) 报告提纲 1 密码系统与侧信道分析 2 侧信道分析方法 3 实际攻击案例 4 未来展望 报告提纲 1 密码系统与侧信道分析 2 侧信道分析方法 3 实际攻击案例 4 未来展望 密码系统四层结构 密码应用层 网络攻防 云安全 移动安全 智能卡 大数据安全 密码通信层 密码实现层 密码源代码 本报告所称的密码系统是以芯片和嵌入式代码为核心的密码计算 密码芯片 密码协处理器 密码执行代码 和存储的电路系统 密码算法层 公钥密码 散列函数 分组密码 密码协议 典型密码系统 医疗社保 电子政务 军事通信 公共 交通 CPU ASIC/FPGA 航天 航空 核心电路 移动通信 智能电网 支付清算 物联网 移动支付 比特币钱包 密码系统的通信模型与假设 攻击者 攻击者 攻击者 明文 加密系统 密文 公共信道 密文 解密系统 明文 密钥 安全信道 密钥 ➢ 密码通信的目的：在攻击者存在的条件下，把明文“安全地”传输到目的地 秘密信息 秘密信息 Input 硬件算法 Output Input 硬件算法 Output 软件程序 软件程序