文献

J-GLOBAL ID：201502246799150946   整理番号：15A0290363

クロック間衝突を漏洩モデルとする新たなサイドチャネル解析と並列実装AES暗号ハードウェアにおける弱い鍵

著者 (5件)： 中曽根俊貴 (電通大) ,  LI Yang (電通大) ,  岩本貢 (電通大) ,  太田和夫 (電通大) ,  崎山一男 (電通大)
資料名： 電子情報通信学会論文誌 A(Web)
巻： J97-A  号： 11  ページ： 695-703 (WEB ONLY)  発行年： 2014年11月01日 
JST資料番号： U0470A  ISSN： 1881-0195  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： クロック間衝突を用いた電磁波解析(CC-EMA)は2クロック間のデータ衝突を漏洩モデルとする新たなサイドチャネル解析(SCA)である。CC-EMAでは,クロック間衝突時の磁界強度が極めて小さくなること利用し解析を行う。一方で,相関電磁波解析(CEMA)のようなハミング距離(HD)を漏洩モデルに利用するSCAでは2クロック間のデータのHDと消費電力に相関があると仮定している。本論文では,クロック間衝突を漏洩モデルとしたSCAとHDを漏洩モデルとしたSCAが鍵復元時に必要とする波形数をシミュレーションを用いて比較する。また,並列実装AES暗号ハードウェアの最終ラウンドでは,鍵の値によりS-box回路でのクロック間衝突の発生頻度が変化する。本論文では,鍵の値を変化させ,クロック間衝突の発生頻度の差とSCAコストの関係を明らかにする。最後に,並列実装AES暗号ハードウェアにはCC-EMAに対して弱い鍵が存在することを示す。(著者抄録)

シソーラス用語： 電子回路 ,  *公開鍵暗号 ,  *電磁場解析 ,  実装 ,  モジュール ,  Hamming距離 ,  消費電力 ,  *暗号鍵 ,  暗号装置 ,  *漏れ ,  コンピュータセキュリティ ,  計算機シミュレーション ,  サイバー攻撃 ,  *高度暗号化規格 ,  計算機利用 ,  利用
準シソーラス用語： *AES暗号 ,  *サイドチャネル解析 ,  サイドチャネル攻撃 ,  暗号モジュール ,  暗号回路 ,  *弱い鍵 ,  *情報漏洩 ,  並列実装

分類 (2件)： 符号理論  (ND02030R) ,  データ保護  (JD01020V)

引用文献 (21件)：

• T. Nakasone, Y. Li, Y. Sasaki, M. Iwamoto, K. Ohta, and K. Sakiyama, "Key-dependent weakness of AES-based ciphers under clockwise collision distinguisher," ICISC, pp.395-409, 2012.
• 中曽根俊貴,李陽,佐々木悠,岩本貢,太田和夫,崎山一男,"CC-EMAとCEMAの攻撃性能の比較,"Symposium on Cryptography and Information Security- SCIS, 2013.
• T. Nakasone, Y. Li, K. Ohta, and K. Sakiyama, "Exploration of the CC-EMA attack towards efficient evaluation of EM information leakage," EMC Europe, pp.411-414, 2013.
• P. Kocher, J. Jaffe, and B. Jun, "Differential power analysis," Advances in Cryptology CRYPTO, vol.1666, pp.388-397, LNCS, 1999.
• P. Kocher, "Timing attacks on implementations of Diffie-Hellman, RSA, DSS, and other systems," Advances in Cryptology CRYPTO, vol.1109, pp.104-113, LNCS, Springer, 1996.

タイトルに関連する用語 (10件)： クロック ,  衝突 ,  漏洩 ,  モデル ,  チャネル ,  解析 ,  並列実装 ,  AES暗号 ,  ハードウェア ,  鍵