计时攻击漏洞识别与防护能力量化评估技术

• 作者: 戴葵 童元满 贺章擎 邹雪城
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 旁路攻击 计时攻击 增强数据相关图 量化评估
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 639-643
• 页数: 5页
• 分类号: TP309
• 字数: 4440字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2014.04.012

摘要

计时攻击是最具威胁的旁路攻击之一,为了设计安全高效的抗计时攻击的密码运算部件,需要在设计实现过程中及时发现密码算法的安全漏洞,并量化分析密码运算部件的抗计时攻击防护能力.因此,提出了一种可发现在密码算法具体实现中可能存在的计时攻击漏洞的分析方法.将密码算法采用增强数据相关图表示,通过在数据相关图中查找可被计时攻击的过程变量来分析安全漏洞,给出了相应的识别算法.并以成功实施计时攻击所需的样本数来量化密码运算部件抗计时攻击能力,提出了一种估算所需样本数的计算方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹雪城	华中科技大学光学与电子信息学院	310	2261	21.0	31.0
2	戴葵	华中科技大学光学与电子信息学院	26	129	6.0	9.0
3	童元满	国防科学技术大学计算机学院	16	127	7.0	10.0
4	贺章擎	湖北工业大学电气与电子工程学院	20	102	5.0	9.0