Camellia访问驱动Cache计时攻击研究

作者：赵新杰; 王韬; 郑媛媛

来源：计算机学报, 2010, (07): 1153-1164.

• Camellia-128/192/256
• 分组密码
• 访问驱动
• Cache计时攻击
• 旁路攻击
• 远程攻击
• F函数
• 查找S盒
• 左移函数
• 密钥扩展
• 已知密文 Camellia-128/192/256
• block cipher
• access driven
• Cache timing attack
• side channel attack
• remote attack
• F function
• S-box lookup
• left circular rotating operation
• key schedule
• known ciphertext

Camellia是NESSIE计划中128位分组密码的最终获胜者.现有的针对Camellia的Cache计时攻击大多基于时序驱动模型,需百万计的样本在几十分钟内完成.文中研究表明,由于频繁的查找表操作,Camellia对访问驱动Cache计时攻击也是脆弱的,攻击所需样本量比时序驱动要小.首先,基于访问驱动方式,给出了一种通用的针对对称密码S盒的分析模型,指出Camellia加密过程中的轮函数易泄露初始密钥和轮密钥的异或结果值,密钥扩展中的左移函数使得Camellia安全性大大降低.然后,给出了多例针对Camellia-128/192/256的访问驱动Cache计时攻击,实验结果表明:500和9...

• 单位
  中国人民解放军陆军工程大学