EMV应用密文的差分错误注入分析

• 作者: 史汝辉 彭乾 李增局
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: EMV 应用密文 碰撞攻击 safe-error
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 64-72
• 页数: 9页
• 分类号: TP309.7
• 字数: 6363字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00044

摘要

研究了EMV规范中应用密文的生成过程，发现过程密钥存在部分冗余位，结合DES算法S盒的压缩特性，利用基于碰撞的safe-error攻击实现对EMV规范中应用密文主密钥的破解。提出了针对应用密文生成的差分错误注入的物理模型和实施步骤，深入分析了影响攻击效果的2个关键因素（密钥错误产生概率和碰撞概率），尤其是对不同错误模型进行了理论数据分析。实验分析表明，实际攻击中，只要不同密钥的碰撞概率差大于0.0035即可区分，结果表明，过程密钥的冗余位提高了碰撞概率，有利于对正确密钥的区分。最后，针对该攻击方法，提出了几种防御方案。