针对掩码AES的选择明文和二阶DPA组合攻击

摘要：

AES算法已经被广泛的应用于商业密码领域,未加防护的AES算法可被DPA攻击.掩码是一种有效的抗DPA攻击防护措施,尤其是采用全掩码技术后,常规DPA无法对其成功实施攻击.本文提出了一种选择明文和二阶DPA的组合攻击方法(CSDCA),可成功实施对全掩码AES电路的侧信道攻击.首先利用选择明文的方式降低密钥遍历的空间,由128比特降至每8比特分组进行攻击;同时,选择初始轮的轮输出和第一轮的轮输出作为中间值,采用二阶DPA技术,去除掩码防护,从而成功攻击掩码防护.实验结果表明:对于采用SASEBO板仿真实现的全掩码AES算法,应用CSDCA方法后,采集6万条曲线一小时即可获得密钥.相比于传统的二阶DPA攻击,本方法攻击成功所需的曲线条数(攻击所需时间)可降低94％(由100万条降低至6万条);该方法与业界常用方法(毛刺DPA攻击)相比,曲线条数(攻击时间)可降低79％(由28万条降低至6万条).

关键词：选择明文攻击、二阶DPA、AES、掩码、组合攻击

所属期刊栏目：1

分类号：TP309.7(计算技术、计算机技术)

资助基金：质检公益性行业科研专项经费资助项目201310033;网域空间身份证eID管理技术及系统2012AA01A403

在线出版日期：2016-06-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：525-536