文献

J-GLOBAL ID：201802280534482926   整理番号：18A0408257

Montgomery kP実現に対する水平アドレスビットDPA(差分電力解析)【Powered by NICT】

Horizontal address-bit DPA against montgomery kP implementation

著者 (4件)： Kabin Ievgen (IHP, Im Technologiepark, 25, Frankfurt (Oder), Germany) ,  Dyka Zoya (IHP, Im Technologiepark, 25, Frankfurt (Oder), Germany) ,  Kreiser Dan (IHP, Im Technologiepark, 25, Frankfurt (Oder), Germany) ,  Langendoerfer Peter (IHP, Im Technologiepark, 25, Frankfurt (Oder), Germany)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： ReConFig  ページ： 1-8  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： モノのインターネットの出現によりセキュリティ機能がますます重要である。特にその起源のデータ完全性と認証が最も重要である。ディジタル署名は,これらの特徴を提供するために良く知られた方法である。本論文において筆者らはMontgomery kP実装に対する著者らの水平アドレスビットDPA攻撃を詳述し,ECDSAアルゴリズムに対する攻撃を適用した。くださいこの種類の攻撃は,攻撃および攻撃自身の唯一の微量を調製するただ一つの微量の測定を必要とするので,特に有害なことを指摘した。簡単なSCA攻撃とランダム化戦略垂直DPA攻撃に対して成功裡に適用に対して適用されて成功した規則性と原子性原理のようなさらに重要なよく知られた対策は成功から筆者らの攻撃を阻止しなかった。攻撃は100%の正確さを持つディジタル署名を生成し秘密鍵を明らかにすることができた。攻撃kP設計の詳細な解析により,レジスタのアドレス指定は現在プロセスされている重要なビット値に依存することを示した。・アドレッシング機能を持つクロックサイクルで圧縮された値の平均差は25.9mV~2であるが,レジスタへ貯蔵データの差は7.1mV~2と低かった。この違いは単一kP実行を解析法試験の差を用いて検出した。,元の(垂直)アドレスビットDPAはかなり単純化される。特にkPアルゴリズムのハードウェア実装は,ランダム化中間データに適用も,伝統的なランダム化対策は,水平アドレスビットDPAを予防しないという事実に起因する新しい対策が必要である。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： *ディジタル署名 ,  セキュリティ ,  番地付 ,  暗号鍵 ,  規則度 ,  アルゴリズム ,  レジスタ ,  簡素化
準シソーラス用語： ハードウェア実装 ,  ランダム化 ,  データ完全性 ,  モノのインターネット ,  *差分電力解析 , 【Automatic Indexing@JST】

分類 (1件)： 符号理論  (ND02030R)

タイトルに関連する用語 (3件)： アドレスビット ,  DPA ,  差分電力解析