128,192,および256ビットのキーをもつCLEFIAに関する故障差分解析

TAKAHASHI Junko; FUKUNAGA Toshinori

文献

J-GLOBAL ID：201002255721883141 整理番号：10A0271320

128,192,および256ビットのキーをもつCLEFIAに関する故障差分解析

Differential Fault Analysis on CLEFIA with 128, 192, and 256-Bit Keys

出版者サイト複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=10A0271320&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=10A0271320&from=J-GLOBAL&jstjournalNo=F0699C") }}

著者 (2件)： ,
資料名：
巻： E93-A 号： 1 ページ： 136-143 発行年： 2010年01月01日
JST資料番号： F0699C ISSN： 0916-8508 資料種別：逐次刊行物 (A)
記事区分：原著論文発行国：日本 (JPN) 言語：英語 (EN)

本稿では,CLEFIAに対する故障差分解析(DFA)攻撃について記述した。提案した攻撃は,全てのサポートキー:128,192,および256ビットキーをもつCLEFIAに対して適用できた。DFAは一種のサイドチャネル攻撃である。この攻撃は,暗号アルゴリズムの計算中に故障を,セキュアなデバイスに注入し,故障しているものを用いて正しい暗号文と比較することにより,秘密キーの回復を可能にした。CLEFIAは,2007年にSONY株式会社により開発された128,192,および256ビットキーをもつ128ビットのブロック暗号である。CLEFIAは4データ線をもつ一般化したフェイステル構造を使用している。提案した攻撃に基づいて,単に正常および故障暗号文の2ペアは128ビットキーを検索するために必要であり,平均10.78ペアが192と256ビットキーを検索するために必要であった。この提案した攻撃は,以前に報告されたどれよりもさらに効率的であった。提案した攻撃を検証して,秘密キーを回復する計算時間を推定するため,PCを用いて攻撃シミュレーションを行った。このシミュレーション結果により,平均3秒以内に各々の秘密キーを得ることができることを示した。この結果により,実用的な計算時間内で全体のキーを得ることができることを示した。(翻訳著者抄録)

, , , , , , ,
, , , , ,

符号理論 , 計算機シミュレーション

引用文献 (17件)：

BOGDANOV, A. PRESENT : An ultra-lightweight block cipher. CHES 2006. 2006, 46-59
HONG, D. HIGHT : A new block cipher suitable for low-resource device. CHES 2007. 2007, 450-466
SHIRAI, T. The 128-bit blockcipher CLEFIA. FSE 2007. 2007, 181-195
Sony Corporation. The 128-bit Blockcipher CLEFIA Algorithm Specification (Revision 1.0, June 1, 2007). http://www.sony.net/Products/clefia/
Sony Corporation. The 128-bit blockcipher CLEFIA security and performance evaluations (Revision 1.0, June 1, 2007). http://www.sony.net/Products/clefia/

, , ,

前のページに戻る