针对RSM轻量防护方法的能量分析  

Power Analysis against Lightweight Countermeasure RSM

作　　者：唐明[1,2] 彭红波[1] 胡晓波 张焕国[1,2] 

机构地区：[1]武汉大学计算机学院,湖北武汉430072 [2]空天信息安全与可信计算教育部重点实验室,湖北武汉430072 [3]北京南瑞智芯微电子科技有限公司,北京100192

出　　处：《武汉大学学报（理学版）》2016年第3期235-241,共7页Journal of Wuhan University:Natural Science Edition

基　　金：国家自然科学基金资助项目(61202386);国家重点基础研究发展计划(973)项目(2014ZX01032401-001)

摘　　要：以已有的轻量级RSM掩码方案为研究对象,利用掩码汉明重量的差异提出了一种新型攻击方法,并在此基础上,利用加密过程中间值的汉明重量差异进行能量分析,将该攻击方法扩展成为了掩码汉明重量无差异的对抗方法.实验结果表明,本文的攻击方法可还原单次加密的掩码值,成功率达到93.1%,经DPA Contest官网所提供数据验证,该攻击方法可成功还原掩码并最终完成密钥恢复.In this paper, we propose a new attack method based on the difference of the hamming weight in mask values to be against the lightweight masking scheme RSM. The new method processes the power analysis to restore the mask values and then breaks the keys of encryption algorithm. The proposed method also can be extended to break the masking scheme without difference in the hamming weight of mask values. The experimental result showed that our method could restore mask values in each encryption and the success rate reached 93.1 %. Using the public data- base of power traces provided by DPA Contest, the proposed method successfully recovered the mask values and final- ly extracted the key.

关 键 词：侧信道分析 能量分析 轻量级掩码对抗 RSM掩码方案 汉明重量模型 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]