| 講演抄録/キーワード |
| 講演名 |
2012-09-21 16:40
複数エラーの鍵値推定に基づくフォールト解析 ○小野みどり・吉川雅弥(名城大) ISEC2012-55 |
| 抄録 |
(和) |
近年,スマートカードなどの携帯型デバイスに個人情報等を保管して,認証などに利用するシステムが広く普及している.これらは,暗号回路を搭載して情報を守っているが,攻撃者が自由にデバイスを操作できるため,フォールト解析などの攻撃の脅威が指摘されている.フォールト解析は,故意に故障(フォールト)を引き起こし,その出力を解析することで回路の内部状況を推定する攻撃手法である.不正クロックによるフォールトは,発生が容易であるが,回路全体が反応するため解析は困難であった.本研究は,このフォールトが少数ビットに偏りやすいという特性を利用したもので,フォールトの発生箇所や個数が不明でも解析を可能とする解析手法を提案し,不正クロックによるフォールトを解析可能にしたものである.さらに,FPGA上に攻撃実験を行う環境を構築し,攻撃シミュレーションを行うことで本手法による解析が有効であることを確認した. |
| (英) |
Recently, handheld devices like smart-cards are used widely. These devices usually protect confidential information using security circuit with standard encryption. However, it was reported that fault analysis attack could retrieve the information from them. In its attack, an attacker produces some faults in the security circuit, and analyzes the faults output to retrieve information. Clock glitch is one of them and easily induces faults. But its output is difficult to analyze, because the faults occur in many positions of the circuit. We propose a new fault analysis method which utilizes fault’s characteristic. In addition, we construct the fault attack environment in FPGA, and simulate fault attack. Simulation results proved the validity of the proposed method. |
| キーワード |
(和) |
AES / フォールト解析攻撃 / DFA / / / / / |
| (英) |
AES / Fault Analysis Attack / DFA / / / / / |
| 文献情報 |
信学技報, vol. 112, no. 211, ISEC2012-55, pp. 59-65, 2012年9月. |
| 資料番号 |
ISEC2012-55 |
| 発行日 |
2012-09-14 (ISEC) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ISEC2012-55 |