| 講演抄録/キーワード |
| 講演名 |
2025-12-05 13:30
ラウンド加算DFAを用いたブロック暗号Serpent,SPECK,Midoriの秘密鍵導出 ○吉川英機(東北学院大) DC2025-100 |
| 抄録 |
(和) |
差分故障解析(DFA)は、外部からハードウェアに誤動作を意図的に引き起こし、得られた異常暗号文と正常暗号文より秘密情報を取得するサイドチャネル攻撃の一手法である。
著者らはこれまでに、暗号プログラムが実装された汎用マイコンに対して異常電圧や異常クロックを注入しインクリメント命令をスキップさせることで、各種ブロック暗号の秘密鍵を導出可能であることを示している。
本稿では、先ず,AESの最終候補の一つであったブロック暗号 Serpent を対象とした秘密鍵の導出法を示す。
そして、本手法を軽量ブロック暗号である SPECKとMidoriに拡張適用した場合についても述べ,同様に秘密鍵が導出できることを示したうえで,ラウンド加算DFAが有効となる構造についての考察を行う。 |
| (英) |
In this article, we present a secret-key extraction method using round-addition Differential Fault Analysis (DFA) based on operation-skip faults for a few block ciphers Serpent, SPECK, and Midori.
We have already shown that round addition DFA can be used to derive secret keys for some block ciphers employing generalized Feistel networks.
The proposed attack injects abnormal supply voltage into cipher-implemented microcontrollers without any decapsulation or microscopic manipulation, causing the device to skip specific operations.
We demonstrate that the secret key can be reconstructed using only one correct ciphertext and one or a few faulty ciphertexts, highlighting the practicality and non-invasive technique of the side-channel attack. |
| キーワード |
(和) |
差分故障解析 / 命令スキップ / ラウンド加算 / ブロック暗号 / サイドチャネル攻撃 / / / |
| (英) |
Differential Fault Analysis / fault injection / round addition / block cipher / side channel attack / / / |
| 文献情報 |
信学技報, vol. 125, no. 278, DC2025-100, pp. 1-5, 2025年12月. |
| 資料番号 |
DC2025-100 |
| 発行日 |
2025-11-28 (DC) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
DC2025-100 |
| 研究会情報 |
| 研究会 |
DC |
| 開催期間 |
2025-12-05 - 2025-12-05 |
| 開催地(和) |
国分パークプラザ2階会議室 |
| 開催地(英) |
Kokubu Park Plaza 2F conference room |
| テーマ(和) |
Winter Workshop on Safety(安全性に関する冬のワークショップ) 安全性、その他一般 |
| テーマ(英) |
Winter Workshop on Safety |
| 講演論文情報の詳細 |
| 申込み研究会 |
DC |
| 会議コード |
2025-12-DC |
| 本文の言語 |
日本語 |
| タイトル(和) |
ラウンド加算DFAを用いたブロック暗号Serpent,SPECK,Midoriの秘密鍵導出 |
| サブタイトル(和) |
|
| タイトル(英) |
Secret key reconstruction using round addtion DFA on block ciphers Serpent, SPECK and Midori |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
差分故障解析 / Differential Fault Analysis |
| キーワード(2)(和/英) |
命令スキップ / fault injection |
| キーワード(3)(和/英) |
ラウンド加算 / round addition |
| キーワード(4)(和/英) |
ブロック暗号 / block cipher |
| キーワード(5)(和/英) |
サイドチャネル攻撃 / side channel attack |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
吉川 英機 / Hideki Yoshikawa / ヨシカワ ヒデキ |
| 第1著者 所属(和/英) |
東北学院大学 (略称: 東北学院大)
Tohoku Gakuin University (略称: Tohoku Gakuin Univ.) |
| 第2著者 氏名(和/英/ヨミ) |
/ / |
| 第2著者 所属(和/英) |
(略称: )
(略称: ) |
| 第3著者 氏名(和/英/ヨミ) |
/ / |
| 第3著者 所属(和/英) |
(略称: )
(略称: ) |
| 第4著者 氏名(和/英/ヨミ) |
/ / |
| 第4著者 所属(和/英) |
(略称: )
(略称: ) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2025-12-05 13:30:00 |
| 発表時間 |
20分 |
| 申込先研究会 |
DC |
| 資料番号 |
DC2025-100 |
| 巻番号(vol) |
vol.125 |
| 号番号(no) |
no.278 |
| ページ範囲 |
pp.1-5 |
| ページ数 |
5 |
| 発行日 |
2025-11-28 (DC) |