サイドチャネルセキュリティを厳しく評価する効率のよい方法

摘要

暗号モジュールから漏れ出る物理情報を処理して内部の秘密情報を推定するサイドチャネル攻撃に対する暗号モジュールの耐性を効率よくしかも正確に評価する方法が求められている.暗号モジュールがその内部に実装されたプロック暗号の鍵をどれだけ守ることができるかを，ブロック暗号の実行回数を極力少なく抑えて評価する方法を提案する.一例をあげると，ブロック暗号AESの電力解析攻撃への対策を施していないFPGA実装およびASIC実装においては，10波形以下の消費電力波形による評価が可能である.%Evaluation of side-channel security, i.e., resistance against side-channel attacks of cryptographic modules is definitely important. A practical issue in side-channel security evaluation for the modules with some countermeasures against attacks is the huge number of, say DPA, traces to have relevant evaluation results. Power consumption of a cryptographic module depends on its input plaintext and the key used. In order to strictly evaluate the side-channel security of the module we propose an approach in which we input chosen plaintexts to the module which are calculated from a given key to be installed into the module. We theoretically and experimentally demonstrate that this approach is very powerful. For example we need less than ten plaintexts for AES circuit which has no special countermeasures for power analysis attacks.