公开(公告)号：US08774406B2

公开(公告)日：2014-07-08

申请号：US13333324

申请日：2011-12-21

申请人： Yong-Je Choi ,  Doo Ho Choi ,  Taesung Kim ,  Kyunghee Oh ,  You Sung Kang ,  Ju Han Kim ,  Jeong Nyeo Kim ,  Hyun sook Cho

发明人： Yong-Je Choi ,  Doo Ho Choi ,  Taesung Kim ,  Kyunghee Oh ,  You Sung Kang ,  Ju Han Kim ,  Jeong Nyeo Kim ,  Hyun sook Cho

IPC分类号： H04K1/02 ,  H04N7/167 ,  G06F11/00 ,  G06F12/14 ,  G06F12/16 ,  G08B23/00

CPC分类号： H04L9/002 ,  H04L2209/046 ,  H04L2209/08 ,  H04L2209/12

摘要： A masking addition operation apparatus for prevention of a side channel attack, includes a random value generation unit generating a first random value for a first input, second random value for a second input, and a summation random value. The masking addition operation apparatus includes an operation part performing an operation on the first and second random values, a previous carry input, and first and second masked random values generated based on the first and second random values. The masking addition operation apparatus includes a carry generator generating a carry input using a result of the operation part; and a summation bit generator generating a summation bit using the summation random value, the first and second random values, the previous carry input and the first and second masked random values.

摘要翻译： 一种用于防止侧信道攻击的掩蔽加法运算装置，包括产生用于第一输入的第一随机值，第二输入的第二随机值和求和随机值的随机值生成单元。 掩蔽附加运算装置包括对第一和第二随机值执行操作的操作部分，先前进位输入以及基于第一和第二随机值生成的第一和第二屏蔽随机值。 掩蔽加法运算装置包括使用运算部的结果生成进位输入的进位发生器; 以及求和位发生器，其使用求和随机值，第一和第二随机值，先前进位输入和第一和第二屏蔽随机值产生求和位。

公开(公告)号：US20110044450A1

公开(公告)日：2011-02-24

申请号：US12784789

申请日：2010-05-21

申请人： Doo Ho CHOI ,  You Sung Kang ,  Ju Han Kim ,  Kyunghee Oh ,  Taesung Kim ,  Yong-Je Choi

发明人： Doo Ho CHOI ,  You Sung Kang ,  Ju Han Kim ,  Kyunghee Oh ,  Taesung Kim ,  Yong-Je Choi

IPC分类号： H04L9/28

CPC分类号： H04L9/003 ,  H04L9/0625 ,  H04L2209/046 ,  H04L2209/08

摘要： An apparatus for processing an F-function in a SEED encryption system includes: an arithmetic operation masking conversion unit for converting a logical operation mask value obtained by performing a logical operation of a SEED F-function input value and a random mask value into an arithmetic operation mask value; and a masking G-function unit for taking the arithmetic operation mask value from the arithmetic operation masking conversion unit as an input and producing an arithmetic operation output.

摘要翻译： 一种用于在SEED加密系统中处理F函数的装置包括：算术运算掩蔽转换单元，用于将通过执行SEED F函数输入值和随机掩码值的逻辑运算获得的逻辑运算掩码值转换成算术运算 操作掩码值; 以及掩蔽G功能单元，用于从运算掩码转换单元获取算术运算掩码值作为输入，并产生算术运算输出。

公开(公告)号：US20100277287A1

公开(公告)日：2010-11-04

申请号：US12747447

申请日：2008-06-17

申请人： Doo Ho Choi ,  Yong-Je Choi ,  Ho Won Kim ,  Kyo Il Chung

发明人： Doo Ho Choi ,  Yong-Je Choi ,  Ho Won Kim ,  Kyo Il Chung

IPC分类号： H04Q5/22

CPC分类号： H04L9/3273 ,  H04L2209/805

摘要： A communication data protection method based on symmetric key encryption, and an apparatus for enabling the method are provided. A communication data protection method using a Radio Frequency Identification (RFID) reader, the method including: receiving, from a tag, tag information including security parameter information and an encrypted Unique Item Identifier (UII); extracting the UII based on the security parameter information; transmitting, to the tag, a request message including a challenge value for replay prevention; and performing a tag authentication by receiving, from the tag, a response message including a handle and the challenge value.

摘要翻译： 提供了一种基于对称密钥加密的通信数据保护方法，以及一种启用该方法的装置。 一种使用射频识别（RFID）读取器的通信数据保护方法，该方法包括：从标签接收包括安全参数信息和加密的唯一项目标识符（UII）的标签信息; 根据安全参数信息提取UII; 向所述标签发送包括用于重放防止的挑战值的请求消息; 以及通过从所述标签接收包括句柄和所述挑战值的响应消息来执行标签认证。

公开(公告)号：US20120163585A1

公开(公告)日：2012-06-28

申请号：US13333324

申请日：2011-12-21

申请人： Yong-Je CHOI ,  Doo Ho Choi ,  Taesung Kim ,  Kyunghee Oh ,  You Sung Kang ,  Ju Han Kim ,  Jeong Nyeo Kim ,  Hyun sook Cho

发明人： Yong-Je CHOI ,  Doo Ho Choi ,  Taesung Kim ,  Kyunghee Oh ,  You Sung Kang ,  Ju Han Kim ,  Jeong Nyeo Kim ,  Hyun sook Cho

IPC分类号： H04L9/28

CPC分类号： H04L9/002 ,  H04L2209/046 ,  H04L2209/08 ,  H04L2209/12

摘要： A masking addition operation apparatus for prevention of a side channel attack, includes a random value generation unit generating a first random value for a first input, second random value for a second input, and a summation random value. The masking addition operation apparatus includes an operation part performing an operation on the first and second random values, a previous carry input, and first and second masked random values generated based on the first and second random values. The masking addition operation apparatus includes a carry generator generating a carry input using a result of the operation part; and a summation bit generator generating a summation bit using the summation random value, the first and second random values, the previous carry input and the first and second masked random values.

摘要翻译： 一种用于防止侧信道攻击的掩蔽加法运算装置，包括产生用于第一输入的第一随机值，第二输入的第二随机值和求和随机值的随机值生成单元。 掩蔽附加运算装置包括对第一和第二随机值执行操作的操作部分，先前进位输入以及基于第一和第二随机值生成的第一和第二屏蔽随机值。 掩蔽加法运算装置包括使用运算部的结果生成进位输入的进位发生器; 以及求和位发生器，其使用求和随机值，第一和第二随机值，先前进位输入和第一和第二屏蔽随机值产生求和位。

公开(公告)号：US20100001840A1

公开(公告)日：2010-01-07

申请号：US12498221

申请日：2009-07-06

申请人： You Sung KANG ,  Yong Je CHOI ,  Doo Ho CHOI ,  Kyo Il CHUNG ,  Hyun Sook CHO

发明人： You Sung KANG ,  Yong Je CHOI ,  Doo Ho CHOI ,  Kyo Il CHUNG ,  Hyun Sook CHO

IPC分类号： H04Q5/22

CPC分类号： H04Q9/00 ,  H04Q2209/47 ,  H04Q2209/75

摘要： Provided are a method and a system for authenticating a radio frequency identification (RFID) tag, by which an RFID reader and an authentication server authenticate the RFID tag by using a cryptographic operation and a protocol.

摘要翻译： 提供了一种用于认证射频识别（RFID）标签的方法和系统，RFID读取器和认证服务器通过使用密码操作和协议来认证RFID标签。

公开(公告)号：US08947211B2

公开(公告)日：2015-02-03

申请号：US12747447

申请日：2008-06-17

申请人： Doo Ho Choi ,  Yong-Je Choi ,  Ho Won Kim ,  Kyo Il Chung

发明人： Doo Ho Choi ,  Yong-Je Choi ,  Ho Won Kim ,  Kyo Il Chung

IPC分类号： H04Q5/22 ,  H04L9/32

CPC分类号： H04L9/3273 ,  H04L2209/805

摘要： A communication data protection method based on symmetric key encryption, and an apparatus for enabling the method are provided. A communication data protection method using a Radio Frequency Identification (RFID) reader, the method including: receiving, from a tag, tag information including security parameter information and an encrypted Unique Item Identifier (UII); extracting the UII based on the security parameter information; transmitting, to the tag, a request message including a challenge value for replay prevention; and performing a tag authentication by receiving, from the tag, a response message including a handle and the challenge value.

摘要翻译： 提供了一种基于对称密钥加密的通信数据保护方法，以及一种启用该方法的装置。 一种使用射频识别（RFID）读取器的通信数据保护方法，该方法包括：从标签接收包括安全参数信息和加密的唯一项目标识符（UII）的标签信息; 根据安全参数信息提取UII; 向所述标签发送包括用于重放防止的挑战值的请求消息; 以及通过从所述标签接收包括句柄和所述挑战值的响应消息来执行标签认证。

公开(公告)号：US08488781B2

公开(公告)日：2013-07-16

申请号：US13474655

申请日：2012-05-17

申请人： Doo Ho Choi ,  Yong-Je Choi ,  You Sung Kang ,  Ju Han Kim ,  Tae sung Kim ,  Kyung hee Oh

发明人： Doo Ho Choi ,  Yong-Je Choi ,  You Sung Kang ,  Ju Han Kim ,  Tae sung Kim ,  Kyung hee Oh

IPC分类号： G06F21/24

CPC分类号： G06F21/755

摘要： Disclosed is a method for implementing a symmetric key encryption algorithm against power analysis attacks, including: generating and storing an affine transform table; generating and storing a masked inversion table; and operating a masked S-box using the affine transform table and the masked inversion table.

摘要翻译： 公开了一种实现针对功率分析攻击的对称密钥加密算法的方法，包括：生成和存储仿射变换表; 生成和存储掩蔽的反转表; 并使用仿射变换表和掩蔽的反转表来操作屏蔽的S盒。

公开(公告)号：US08341758B2

公开(公告)日：2012-12-25

申请号：US12964403

申请日：2010-12-09

申请人： Ju Han Kim ,  You Sung Kang ,  Doo Ho Choi ,  Yong-Je Choi

发明人： Ju Han Kim ,  You Sung Kang ,  Doo Ho Choi ,  Yong-Je Choi

IPC分类号： G06F21/00

CPC分类号： G06F21/556 ,  G06F21/72 ,  G06F2221/2101 ,  H04L63/1441 ,  H04W12/12

摘要： Provided are a secure device and method for preventing a side channel attack. The secure device includes a secure module converting plaintext data received from the outside into ciphertext data to thereby store the converted ciphertext data, or converting stored ciphertext data into plaintext data to thereby output the converted plaintext data, and a side channel attack sensing module sensing a side channel attack upon the secure module, and, according to the sensing result, allowing the secure module to stop operating, inducing malfunctions of the secure module, delaying operations of the secure module, or making the secure module a device having the secure module disabled. The secure device can safely protect an internal security algorithm and data from the side channel attack.

摘要翻译： 提供一种用于防止侧面信道攻击的安全装置和方法。 安全装置包括将从外部接收的明文数据转换为密文数据的安全模块，由此存储转换后的密文数据，或将存储的密文数据变换为明文数据，从而输出转换的明文数据，以及侧信道攻击检测模块， 侧向通道攻击安全模块，并且根据感测结果，允许安全模块停止操作，引起安全模块的故障，延迟安全模块的操作，或使安全模块具有禁用安全模块的设备 。 安全设备可以安全地保护内部安全算法和数据免受侧面信道攻击。

公开(公告)号：US20110176678A1

公开(公告)日：2011-07-21

申请号：US12872953

申请日：2010-08-31

申请人： Doo Ho CHOI ,  Yong-Je Choi

发明人： Doo Ho CHOI ,  Yong-Je Choi

IPC分类号： H04L9/00

CPC分类号： H04L9/0631 ,  H04L2209/043 ,  H04L2209/046

摘要： A masking operation method for a symmetric key encryption system includes, when at least two Substitution-boxes (S-boxes) are input, generating a masking S-box table for one S-box which was input; and performing an operation on one masking S-box by referring to the generated masking S-box table. Further, the masking operation method for the symmetric key encryption system includes performing an operation on a remaining masking S-box for a remaining S-box, which was input, by referring to the masking S-box table.

摘要翻译： 用于对称密钥加密系统的掩蔽操作方法包括：当输入至少两个替换盒（S盒）时，生成一个被输入的一个S盒的屏蔽S盒子表; 并且通过参考所生成的屏蔽S盒表来对一个屏蔽S盒执行操作。 此外，用于对称密钥加密系统的掩蔽操作方法包括通过参考屏蔽S盒表格对输入的剩余S盒执行对剩余屏蔽S盒的操作。

公开(公告)号：US20110145595A1

公开(公告)日：2011-06-16

申请号：US12964403

申请日：2010-12-09

申请人： Ju Han KIM ,  You Sung Kang ,  Doo Ho Choi ,  Yong-Je Choi

发明人： Ju Han KIM ,  You Sung Kang ,  Doo Ho Choi ,  Yong-Je Choi

IPC分类号： G06F21/04

CPC分类号： G06F21/556 ,  G06F21/72 ,  G06F2221/2101 ,  H04L63/1441 ,  H04W12/12

摘要： Provided are a secure device and method for preventing a side channel attack. The secure device includes a secure module converting plaintext data received from the outside into ciphertext data to thereby store the converted ciphertext data, or converting stored ciphertext data into plaintext data to thereby output the converted plaintext data, and a side channel attack sensing module sensing a side channel attack upon the secure module, and, according to the sensing result, allowing the secure module to stop operating, inducing malfunctions of the secure module, delaying operations of the secure module, or making the secure module a device having the secure module disabled. The secure device can safely protect an internal security algorithm and data from the side channel attack.

摘要翻译： 提供一种用于防止侧面信道攻击的安全装置和方法。 安全装置包括将从外部接收的明文数据转换为密文数据的安全模块，由此存储转换后的密文数据，或将存储的密文数据变换为明文数据，从而输出转换后的明文数据，以及侧信道攻击检测模块， 侧向通道攻击安全模块，并且根据感测结果，允许安全模块停止操作，引起安全模块的故障，延迟安全模块的操作，或使安全模块具有禁用安全模块的设备 。 安全设备可以安全地保护内部安全算法和数据免受侧面信道攻击。