一种检测AES-OTR算法抵御差分故障攻击的方法

摘要

本发明提供了一种检测AES‑OTR算法抵御差分故障攻击的方法。首先保证在一个安全、未添加任何故障的环境下进行运算并输出；然后再次对此消息进行加密，在此过程中应该在人为控制加密过程中，通过改变时钟、电压、湿度等一系列操作诱导故障产生，得出错误输出。接着，通过分析，建立关于正确输出、错误输出、密钥之间的函数关系，推导出故障可能存在的位置，以此来减少密钥的猜测空间，再通过穷举法得到子密钥，再通过密钥扩展算法得到原始密钥。该方法只需要导入一个故障便可以推导出密钥，不仅易于实现、原理简单，还可以有效的保护加密机制以防遭受破坏。该方法在评测使用了AES‑OTR算法的软硬件安全系统提供了重要的理论依据。