#side-channel analysis

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Carlos Gewehr, Levent Aksoy, Mariia Rodinko, Roman Oliynykov, Samuel Pagliarini

Kalyna 分组密码是乌克兰的国家密码标准,通过2007年至2010年间的全国竞赛选出,并于2015年批准。尽管已有软件实现,但缺乏高效的硬件加速器。本文针对 Kalyna 的加密、解密及统一加密/解密功能,探索了多种设计架构,权衡了面积与延迟。作者提出了硬件缩减技术,并设计了低面积、低延迟和低功耗的替代方案,目标为专用集成电路(ASIC)实现。这些设计包含了针对侧信道分析(SCA)和故障注入(FI)攻击的防护措施,如隐藏、掩码和时间重复技术。所有实现均在65nm ASIC芯片上验证。实验结果表明,需要针对不同需求探索设计空间。提出的架构通过随机化操作执行顺序来隐藏功率SCA泄漏,而采用时间重复的防SCA设计也能缓解FI攻击。ASIC测试芯片包含多种Kalyna设计,其功能通过测量得到验证。该研究为 Kalyna 硬件实现提供了全面的设计空间探索,并证明了同时防御多种物理攻击的可行性。

💡 推荐理由: Kalyna 作为乌克兰国家密码标准,其硬件安全实现至关重要。本文首次提供带物理攻击防护的 ASIC 设计,为密码硬件工程师提供了可参考的架构权衡与抗攻击方法。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.5
Conf: 50%
👥 作者: Daniel Lammers, Amir Moradi 0001, Nicolai Müller, Aein Rezaei Shahmirzadi

本文对RAMBAM方案进行了全面评估。RAMBAM是一种针对AES加密算法的掩码防护对策,旨在抵御侧信道分析(SCA)攻击。掩码被认为是抵抗SCA最鲁棒且最可靠的防御手段,但其实现代价高昂,包括面积、延迟开销以及需要新鲜随机数来保证安全属性,尤其在存在毛刺、过渡等物理缺陷的环境中。RAMBAM方案于CHES 2022提出,创新性地利用有限域元素的冗余表示,在时钟周期数上实现了超低延迟,同时兼顾对被动(如功耗分析)和主动(如故障注入)物理攻击的防护。本文对该方案进行了详尽评估,包括其安全性、实现开销、与现有掩码方案的对比等。实验结果表明,RAMBAM在提供强安全性的同时显著降低了延迟,但可能引入额外的面积和随机数需求。本文的研究为低延迟掩码设计提供了重要参考,适合硬件安全工程师、密码实现者以及SCA防御研究人员阅读。

💡 推荐理由: RAMBAM在保持高安全级别的同时实现了超低延迟,为解决掩码方案中的性能瓶颈提供了新思路,对实际部署抗侧信道防护有重要价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)