对ECC算法实现的选择明文攻击方法  

Chosen message attacks method against ECC implementations

作　　者：罗鹏[1,2] 李慧云[3] 王鲲鹏[4] 王亚伟 

机构地区：[1]中国科学院软件研究所,北京100190 [2]中国科学院大学,北京100049 [3]中国科学院深圳先进技术研究院,广东深圳518055 [4]中国科学院信息工程研究所,北京100093 [5]北京华大信安科技有限公司,北京100015

出　　处：《通信学报》2014年第5期79-87,共9页Journal on Communications

基　　金：中国科学院青年创新促进会基金资助项目(2013);国家高技术研究发展计划("863"计划)基金资助项目(2012AA01A403)~~

摘　　要：提出了一种新型的基于构造输入点y坐标的CSPA方法,使得ECC密码算法中标量乘的点加和点倍运算产生明显的能量消耗差别,从而获取密钥信息。对多种ECC密码算法不同实现的芯片的实际分析结果表明,该方法具有较强的实用性,能够有效地识别出标量乘运算过程中的点加运算。研究提到的方法均在素数域的ECC密码算法上实现。Chosen-message side-channel analysis attacks for public-key cryptosystems based on scalar multiplications was proposed, where special input point P is chosen to have the features of special y-coordinate to generate noticeable variations on power consumption or other side-channel information, between point doubling and addition operations, rendering distinguishable key bit information. Experimental results demonstrate that the proposed chosen message with simple side channel analysis method could effectively generate the noticeable variations. The method applies to the prime filed ECC cryptographic algorithms.

关 键 词：ECC算法 标量乘法 选择明文攻击 侧信道分析 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]