DPAマスク対策における乱数の影響について

摘要

セキュリティ応用における乱数評価を目的として，電力解析攻撃DPAのデータマスク対策で用いる乱数のDPA耐性に対する影響を検討した．マスク対策の耐性は乱数の'0'/'1'の偏りに依存するため，DPA相関値のマスクバイアス依存性およびサンプル数依存性を評価し，導出したマスクバイアスとサンプル数の関係式の妥当性検証をDESソフトウェア実装に対する実測データに基づいて行った．対策用マスクとして実際に擬似乱数と物理乱数を使用した場合のDPA結果を合わせて報告し，DPA耐性に対するマスク用乱数の重要性を示す．