新的抵抗鬼峰的关联矩阵差分能量分析.pdfVIP

第44卷第4期通信学报Vol.44No.4

2023年4月JournalonCommunicationsApril2023

新的抵抗鬼峰的关联矩阵差分能量分析

姜子敬，丁群

（黑龙江大学电子工程学院，黑龙江哈尔滨150080）

摘要：差分能量分析（DPA）是对芯片中分组密码实现安全性的最主要威胁之一，当采集的能量迹不足时，DPA

容易受到错误密钥产生的差分均值影响产生鬼峰。基于DPA，提出了一种可以有效抵抗鬼峰的关联矩阵差分能量

分析（IMDPA）。通过构造预测差分均值矩阵，利用猜测密钥在非泄露区间的弱相关性，避免非泄露区间对泄露

区间内密钥猜测的影响。对IMDPA在AES-128算法的不同泄露区间进行了实验验证，结果表明，与传统的DPA

相比，IMDPA需要更少（达到85%）的能量迹来猜测正确的密钥。同时IMDPA在实施防护措施下的AES-128

的密钥猜测效率仍然存在显著的优势。为了进一步验证IMDPA在分组密码中的通用性，在SM4算法上进行了实

验验证，与传统的DPA相比，IMDPA需要更少（达到87.5%）的能量迹来猜测正确的密钥。

关键词：AES；鬼峰；差分能量分析；SM4

中图分类号：TN918

文献标志码：A

DOI:10.11959/j.issn.1000−436x.2023063

Novelincidencematrixdifferentialpower

analysisforresistingghostpeak

JIANGZijing,DINGQun

CollegeofElectronicEngineering,HeilongjiangUniversity,Harbin150080,China

Abstract:Atpresent,differentialpoweranalysis(DPA)isoneofthemostimportantthreatstothesecurityofblockci-

phersinchips.Whenthecollectedpowertraceisinsufficient,DPAisvulnerabletoghostpeakcausedbythedifference

meanvaluegeneratedbythewrongkey.BasedonDPA,aincidencematrixdifferentialpoweranalysis(IMDPA)was

proposedwhichcouldeffectivelyresistghostpeak.Thepredictiondifferencemeanmatrixwasconstructedtoavoidthe

influenceofthenonleakingintervalonthekeyguessingoftheleakingintervalbyusingtheweakcorrelationofthe

guessingkeyinthenonleakinginterval.TheproposedIMDPAwastestedindifferentleakintervalsofAES-128algo