一种量化评估安全芯片安全性的方法及系统

    公开(公告)号:CN104881618A

    公开(公告)日:2015-09-02

    申请号:CN201410856616.9

    申请日:2014-12-31

    IPC分类号: G06F21/77

    摘要: 本发明提供了一种量化评估安全芯片安全性的方法及系统,通过对待评估安全芯片进行错误注入攻击,以确定安全芯片在空间上的易受错误注入攻击的敏感点,再对敏感点进行错误注入攻击,确定每个敏感点易受错误注入攻击的敏感时间长度,之后确定安全芯片在时间、空间上的敏感区域,其中n表示所述敏感点的个数,t(i)表示第i个敏感点的敏感时间长度,i为正整数,最后根据安全芯片的总面积、安全芯片完成一次加/解密所需要的总时间以及安全芯片在时间、空间上的敏感区域,对安全芯片的安全性进行量化评估。因此,根据本发明实施例的量化评估安全芯片安全性的方法及系统,能够在空间和时间上对安全芯片的安全性进行量化评估。

    一种针对SM4密码线性变换输出的侧信道能量攻击方法

    公开(公告)号:CN104753668A

    公开(公告)日:2015-07-01

    申请号:CN201510120633.0

    申请日:2015-03-19

    IPC分类号: H04L9/08

    摘要: 本发明公开了一种针对SM4密码算法线性变换输出的侧信道能量分析攻击方法,包括以下步骤:S1:选择两次攻击的字节,每次对应的输入为 (Xi+1⊕Xi+2⊕Xi+3) 中和要攻击的字节对应的字节为随机数,其它为固定数,采用侧信道能量攻击方法攻击出轮子密钥的字节和对应的线性变换中的固定数,将两次攻击的轮子密钥字节和固定数,进行相应的运算,即可获得完整的轮子密钥rki,其中,i=0,1,2,3;S2:根据所述前四轮轮子密钥rk0、rk1、rk2和rk3,通过密钥扩展算法,逆向计算出初始密钥。采用上述分析方法不仅实现了针对SM4线性变换输出的侧信道能量分析攻击,而且降低攻击完整密钥所需的攻击次数,增强了攻击效率和成功率。

    一种密码实现侧信道安全性快速检测方法

    公开(公告)号:CN104717054A

    公开(公告)日:2015-06-17

    申请号:CN201510075958.1

    申请日:2015-02-12

    IPC分类号: H04L9/06

    摘要: 本发明公开了一种密码实现侧信道安全性快速检测方法。本方法为:1)计算实际泄露值向量L的函数CDF,以及下标字典Dic;2)对每一明文,计算其与每一密钥猜测值k对应的假设能耗p,根据p和k值将该明文的序号归入到一下标分组G中第k+1行第p+1列中;3)对于每一密钥猜测值k,从G中提取集合假设能耗非空的实际泄露值能量迹下标分组元素,然后将对应实际泄露值组成向量,根据Dic计算对应的函数CDFt;然后根据CDF与CDFt的最大差异对应的假设机率确定k的得分;4)将得分最小值对应的k值与加密算法的密钥字节数值比较,判断该设备上实现该加密算法是否安全。本发明可快速检测设备上实现所测加密算法的安全性。

    一种SM4密码算法的二阶侧信道能量分析方法

    公开(公告)号:CN103825722A

    公开(公告)日:2014-05-28

    申请号:CN201310578837.X

    申请日:2013-11-19

    IPC分类号: H04L9/06

    摘要: 本发明公开了一种SM4密码算法的二阶侧信道能量分析方法,步骤如下:(1)采集能量迹,建立采样能量消耗矩阵;(2)对上步的实测的能量消耗矩阵进行预处理;(3)选择S盒的输入输出的异或S_InXorOutj作为攻击点,进行CPA或DPA分析,获得正确的轮密字节rki,j;(4)重复(2)(3)步过程分别获得轮密钥其他密钥字节得到正确的轮密钥;(5)分别对前/后4轮进行步骤(2)(3)(4)以此获得4个轮密钥,通过密钥逆扩展获得初始密钥。本发明的技术方案创新地提出了新的二阶能量分析方法,开拓了SM4密码算法攻击的新局面,扩展了对SM4算法的侧信道能量分析手段,能够更全面有效地对SM4密码算法进行侧信道能量分析;本技术方案的方法是针对常见的掩码防护措施,实用性强。

    一种对简单掩码的SM4算法进行二阶侧信道能量分析方法

    公开(公告)号:CN103647637A

    公开(公告)日:2014-03-19

    申请号:CN201310578840.1

    申请日:2013-11-19

    IPC分类号: H04L9/06

    摘要: 本发明公开了一种对简单掩码的SM4算法进行二阶侧信道能量分析方法,该方法针对4个S盒输出所带掩码值相同的SM4算法掩码防护实现进行如下步骤:(1)采集能量迹,建立采样能量消耗矩阵;(2)对上步能量消耗矩阵进行预处理;(3)选择攻击点进行CPA或DPA分析,获得rki,0;(4)重新选择S盒运算部分,按照步骤(2)、(3)分析获得rki,u;(5)对前/后4轮进行步骤(2)(3)(4)获得轮密钥通过密钥逆扩展运算获得初始密钥。本发明的技术方案创新地提出了新的二阶能量分析方法,开拓了SM4密码算法攻击的新局面,扩展了对SM4算法的侧信道能量分析手段,能够更全面有效地对SM4密码算法进行侧信道能量分析;本技术方案的方法是针对常见的掩码防护措施,实用性强。

    一种密码实现侧信道安全性快速检测方法

    公开(公告)号:CN104717054B

    公开(公告)日:2017-11-14

    申请号:CN201510075958.1

    申请日:2015-02-12

    IPC分类号: H04L9/06

    摘要: 本发明公开了一种密码实现侧信道安全性快速检测方法。本方法为:1)计算实际泄露值向量L的函数CDF,以及下标字典Dic;2)对每一明文,计算其与每一密钥猜测值k对应的假设能耗p,根据p和k值将该明文的序号归入到一下标分组G中第k+1行第p+1列中;3)对于每一密钥猜测值k,从G中提取集合假设能耗非空的实际泄露值能量迹下标分组元素,然后将对应实际泄露值组成向量,根据Dic计算对应的函数CDFt;然后根据CDF与CDFt的最大差异对应的假设机率确定k的得分;4)将得分最小值对应的k值与加密算法的密钥字节数值比较,判断该设备上实现该加密算法是否安全。本发明可快速检测设备上实现所测加密算法的安全性。