| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2018-07-25 15:25 特異曲線圧縮点展開攻撃のビットコイン用楕円曲線への応用 ○髙橋 彰（京大）・ティブシ メディ・阿部正幸（NTT）  ISEC2018-28 SITE2018-20 HWS2018-25 ICSS2018-31 EMM2018-27 |
|
| 抄録 | （和） | 本講演ではペアリングフレンドリーな曲線に対するフォールト攻撃手法としてBlömerとGüntherによって提案された「特異曲線圧縮点展開攻撃 (singular curve point decompression attack)」を, SECGによって標準化されたsecpの"k''曲線パラメータに対しても応用可能であることを報告する. 我々は攻撃対象として, ビットコインプロトコルにも採用され, 今日広範に知られている曲線パラメータ, secp256k1上で動作するECDSAの8-bitマイクロコントローラ実装を選択した. このフォールト攻撃は強力であり, 一度のクロックグリッチを注入することで, 署名鍵を完全に復元することが可能であった. よって楕円曲線上の点圧縮・展開の手法はベースポイントには適用すべきでないと結論づけられる. |
| （英） | In this talk, we report that the singular curve point decompression attack of Blömer and Günther, which was originally presented as an attack against pairing-friendly curves, directly applies to the widely deployed secp k curve series. We experimentally verified that the attack can be carried out against an 8-bit microcontroller implementation of ECDSA over the secp256k1 curve, which is a high-profile target owing to its use in the Bitcoin protocol. The fault attack is devastating: the full secret key can be recovered by injecting a single clock glitch fault. We conclude that the point compression/decompression technique should never be applied to base points especially in constrained devices, such as Bitcoin hardware wallets. | |
| キーワード | （和） | ECDSA / secp256k1 / フォールト攻撃 / 特異曲線圧縮点展開攻撃 / / / / |
| （英） | ECDSA / secp256k1 / Fault attack / Singular Curve Point Decompression Attack / / / / | |
| 文献情報 | 信学技報, vol. 118, no. 151, ISEC2018-28, pp. 149-153, 2018年7月. | |
| 資料番号 | ISEC2018-28 | |
| 発行日 | 2018-07-18 (ISEC, SITE, HWS, ICSS, EMM) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2018-28 SITE2018-20 HWS2018-25 ICSS2018-31 EMM2018-27 |
|
| 研究会情報 | |
| 研究会 | HWS ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2018-07-25 - 2018-07-26 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2018-07-HWS-ISEC-SITE-ICSS-EMM-CSEC-SPT |
| 本文の言語 | 英語（日本語タイトルあり） |
| タイトル（和） | 特異曲線圧縮点展開攻撃のビットコイン用楕円曲線への応用 |
| サブタイトル（和） | |
| タイトル（英） | Application of the Singular Curve Point Decompression Attack to the Bitcoin Curve |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ECDSA / ECDSA |
| キーワード(2)（和/英） | secp256k1 / secp256k1 |
| キーワード(3)（和/英） | フォールト攻撃 / Fault attack |
| キーワード(4)（和/英） | 特異曲線圧縮点展開攻撃 / Singular Curve Point Decompression Attack |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 髙橋 彰 / Akira Takahashi / |
| 第1著者 所属（和/英） | 京都大学 (略称： 京大) Kyoto University (略称： Kyoto Univ.) |
| 第2著者 氏名（和/英/ヨミ） | ティブシ メディ / Mehdi Tibouchi / |
| 第2著者 所属（和/英） | NTTセキュアプラットフォーム研究所 (略称： NTT) NTT Secure Platform Laboratories (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 阿部 正幸 / Masayuki Abe / |
| 第3著者 所属（和/英） | NTTセキュアプラットフォーム研究所 (略称： NTT) NTT Secure Platform Laboratories (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2018-07-25 15:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2018-28, SITE2018-20, HWS2018-25, ICSS2018-31, EMM2018-27 |
| 巻番号（vol） | vol.118 |
| 号番号（no） | no.151(ISEC), no.152(SITE), no.153(HWS), no.154(ICSS), no.155(EMM) |
| ページ範囲 | pp.149-153 |
| ページ数 | 5 |
| 発行日 | 2018-07-18 (ISEC, SITE, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]