AES访问驱动Cache计时攻击

• 作者: 王韬 赵新杰 郑媛媛 郭世泽
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 高级加密标准 访问驱动 Cache计时攻击 远程攻击 OpenSSL
• 年，卷（期）: 2011,（3）
• 页码范围: 572-591
• 分类号: TP309
• 字数: 12415字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03802

摘要

首先给出了访问驱动Cache计时攻击的模型,提出了该模型下直接分析、排除分析两种通用的AES加密泄漏Cache信息分析方法;然后建立了AES加密Cache信息泄露模型,并在此基础上对排除分析攻击所需样本量进行了定量分析,给出了攻击中可能遇到问题的解决方案;最后结合OpenSSL v.0.9.8a,v.0.9.8j中两种典型的AES实现在Windows环境下进行了本地和远程攻击共12个实验.实验结果表明,访问驱动Cache计时攻击在本地和远程均具有良好的可行性;AES查找表和Cache结构本身决定了AES易遭受访问驱动Cache计时攻击威胁,攻击最小样本量仅为13;去除T4表的OpenSSL v.0.9.8j中AES最后一轮实现并不能防御该攻击;实验结果多次验证了AES加密Cache信息泄露和密钥分析理论的正确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王韬	军械工程学院计算机工程系	122	627	13.0	17.0
2	郭世泽		22	165	9.0	11.0
3	赵新杰	军械工程学院计算机工程系	49	265	10.0	13.0
4	郑媛媛	军械工程学院计算机工程系	13	133	6.0	11.0