暗号機器におけるサイドチャネル波形のSN比と攻撃コストに関する一検討

摘要

暗号機器のサイドチャネル攻撃に対する耐性評価は、現状ではサイドチャネル攻撃のコストを指標としている。コストとは、秘密鍵解読に必要なサイドチャネル波形数である。鍵解読に必要な波形数を求めるにはサイドチャネル攻撃を実行する必要があるが、もしサイドチャネル波形の信号対雑音比(SNR) を指標とできるとサイドチャネル攻撃を実行せずに耐性評価を実現できる。そのためには、サイドチャネル波形のSNR と鍵解読に必要な波形数との間の関係を知る必要がある。そこで本検討では、この関係を調べる。なお、本検討では、AES 暗号をFPGA に実装し、サイドチャネル攻撃の方法として相関電力解析(CPA)[1] を適用し、パワーモデルにはハミング距離(HD) モデルを使用する。