AESに対する電力解析攻撃とその対策

摘要

Kocberらの提案による電力解析手法は，演算時の消費電力と暗号化されたデータを利用して鍵を推定する強力な暗号解析法であり，暗号方式に応じた解析手法がいろいろな著者らによって提案されている．DES暗号に関してはKocherら自身が差分電力解析法を用いた攻撃法を提案しており，そこでは選択関数と呼ばれる関数を用いて最終段に入力されるビットを推定し，観測した消費電力波形を分類すをことで鍵推定を行う．本研究では，この考えがAES暗号に対する差分電力解析に適用できることを示すとともに，このような攻撃に対して有効な対策法について報告する．