ブロック暗号のFPGA実装に対するサイドチャネル攻撃

摘要

サイドチャネル攻撃の中でも有力な攻撃法である電力差分攻撃や電磁波差分攻撃について，DESをFPGAに搭載して攻撃実験を行ったところ，通常の選択関数では秘密鍵が推定できないことが分かり，FPGAの回路構成を考慮した選択関数を導入した．今回作成した選択関数でもエラーとなる箇所があり，これには信号遅延により発生する過渡的な遷移が関係していることが判明した．今後，様々な実装形態の暗号モジュールのサイドチャネル攻撃耐性評価する上で，今回の実験のようにデバイス内の回路構成まで考慮して選択関数を構成することが重要である．