D函数构造法及其对DES差分能量攻击的影响分析

作者：余浩; 陈开颜; 邹程; 张阳; 吴恒旭

来源：计算机测量与控制, 2012, (07): 1967-1970+1973.

• 密码芯片
• 旁路攻击
• 差分能量攻击
• 数据加密标准
• 分割函数 cipher chip
• side channel attacks
• differential power analysis attacks
• DES
• function D

在对密码芯片进行差分能量攻击时,不同的D函数(分割函数)构造法会影响攻击所需的样本量及其效果。针对数据加密标准(DES)密码芯片,构造不同的D函数,采用三种差分功耗攻击方式对其进行攻击实验,并对比分析实验结果。给出了针对串行工作模式的微控制器、不同内部设计结构的现场可编程门阵列(FPGA)、实际商用智能IC卡进行差分能量攻击时,最佳的D函数构造方式。分析结果有助于解决在针对实际DES密码芯片的差分能量攻击时,由于假峰影响而误判正确密钥,导致攻击成功率较低的问题,同时对其他密码算法芯片的D函数构造提供了指导。

• 单位
  中国人民解放军陆军工程大学