SM2签名算法flush-reload cache计时攻击

• 作者: 周平 张帆 王韬 赵新杰
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 公钥密码 数字签名 旁路攻击 cache计时攻击 椭圆曲线 SM2
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 电子与信息工程
• 页码范围: 24-29
• 页数: 6页
• 分类号: TP393.8
• 语种: 中文
• DOI: 10.13245/j.hust.180305

摘要

针对现有flush-reload cache计时攻击中监测地址选取方法不适用于SM2数字签名算法的问题,提出了一种新的监测地址选取方法,通过监测含有函数调用指令的cache块地址,利用函数调用导致的cache块多次访问特性提高了对cache访问行为监测的准确性,降低了恢复标量k的错误率,实现了对SM2数字签名算法的密钥恢复.实验结果表明:所提出的方法能够对SM2数字签名算法实施有效攻击,利用一次签名的旁路信息恢复256 bit标量k的比特错误率仅为1.09％,能在64次密钥搜索的代价下以59％的成功率完全破解签名者私钥.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王韬	军械工程学院信息工程系	122	627	13.0	17.0
2	张帆	浙江大学信息与电子工程学院	103	1492	21.0	37.0
6	赵新杰		15	50	4.0	6.0