推荐 14.5
Conf: 50%
本文针对物联网(IoT)设备中加密密钥易被物理攻击提取的安全问题,提出了一种基于替换-线性变换(Substitution-Linear Transformation, SLT)密码的白盒加密框架 WBSLT。在典型的 IoT 环境中,设备常使用 AES 等对称加密算法保障通信安全,但由于资源受限,设备往往采用预共享密钥机制,且无法频繁更新密钥。当攻击者获得设备完全控制权时,可以通过物理分析或利用协议中的密钥暴露环节(如 LoRaWAN 的 OTAA 密钥分发过程、BLE 的简单功耗分析 SPA)提取密钥,导致所有使用该密钥加密的数据泄露。白盒密码技术通过将加密运算转换为受保护的查找表,使密钥不直接出现在内存中,从而有效抵御这类攻击。WBSLT 框架旨在为 SLT 类密码提供一套白盒化实现方案,其核心贡献包括:设计一种将轮运算转化为查找表的方法、提供针对白盒环境的混淆与保护机制、并可能包含性能优化与安全性分析。由于本文仅提供摘要,无法获知具体算法细节与实验数据,但该研究为在资源受限的 IoT 设备中安全部署加密算法提供了新途径,具有重要的理论价值与实践意义。
💡 推荐理由: 物联网设备密钥泄露是现实威胁,白盒加密是重要防线。该框架为 SLT 类密码提供白盒化思路,有助于安全工程师评估和加固设备侧加密实现。
🎯 建议动作: 研究跟进
排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)