基于时间随机化的密码芯片防攻击方法  

Modeling Timing Randomization in Cryptographic Chip Against Power Analysis Attack

作　　者：韩军[1] 曾晓洋[1] 汤庭鳌[1] 

机构地区：[1]复旦大学专用集成电路与系统国家重点实验室,上海201203

出　　处：《计算机工程》2007年第2期6-8,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(90407002;60576024);上海市科委AM基金资助项目(0502)

摘　　要：差分功耗分析(DPA)作为一种获取密码芯片密钥的旁道攻击方法,对目前的信息安全系统构成了严峻挑战。作为防御技术之一,将系统运行时间随机化是一种直接有效的方法。该文建立了随机时间延迟防御DPA攻击的理论模型,从而得到了随机时间延迟抑制DPA攻击的阈值条件。为了既保证较高的DPA防御能力,又能降低计算设备额外的时间负担,基于理论模型的结论研究了时间延迟的概率分布,得出了发生一次和两次随机时间延迟时,延迟变量最优的概率分布律。Differential power analysis attack （DPA） is a powerful tool for retrieving secrets embedded in cryptographic devices and it has been a considerable threat to the information security system. As an attractive countermeasure, inserting random time delay into device＇s running process is a straightforward and effective method. This paper presents the theoretical modeling on timing randomization against power analysis attacks, and gives the threshold condition to resist DPA. In order to obtain the minimal amount of overhead, it investigates different probability distributions of random delay. The optimized probability distributions are proposed, when random delays are inserted one or two times.

关 键 词：差分功耗分析攻击 密码芯片防御技术 时间随机化 概率分布 

分 类 号：TN492[电子电信—微电子学与固体电子学] TP309[自动化与计算机技术—计算机系统结构]