针对增强型旋转S盒掩码方案的侧信道安全漏洞系统研究

• 作者: 刘泽艺 尹芷仪 屠晨阳 查达仁 王彤彤 高能
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 能量分析攻击 国际侧信道竞赛 模板攻击方案 非模板攻击方案 增强型旋转S盒掩码方案
• 年，卷（期）: 2019,（4）
• 页码范围: 33-58
• 页数: 26页
• 分类号: TP309.7
• 字数: 27031字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.07.03

摘要

增强型旋转S盒掩码方案(简称RSM2.0)是一种全球知名的抗能量分析防御方案.该方案由DPA Contest国际侧信道大赛组委会首次提出并实现,旨在为高级加密标准AES-128提供高标准的安全防护.通过结合一阶掩码方案与乱序防御这两类经典的侧信道防御技术,组委会宣称RSM2.0具备非模板攻击免疫力并且能够抵抗多种已知的模板类攻击.为了验证RSM2.0方案的实际安全性,本文首先提出了一种通用的漏洞检测方法用以系统性的定位RSM2.0中存在的潜在安全漏洞,并且随后从模板类与非模板类分析两个角度展开研究.模板类研究方面,本文提出了一种泄露指纹利用技术从而能够以近乎100％的概率破解RSM2.0方案的随机掩码防护.为了进一步降低计算以及存储开销,本文又对泄露指纹技术进行优化并首次提出了"最邻近指纹距离均值"评价指标(MOND指标)来客观地衡量不同泄露位置选取条件下泄露指纹攻击方案的性能优劣.在非模板类研究方面,我们设计了4种不同类型的非模板类二阶攻击方案,这些方案利用RSM2.0中乱序防护的设计缺陷,能够有效绕开乱序S盒的能量泄露,从而高效的破解全部128比特的算法主密钥.在实验验证阶段,我们向DPA Contest官方组委会提交了2套模板类攻击代码以及4套非模板类攻击代码.官方评估结果表明,我们提交的模板类最优方案只需使用4条能量曲线以及每条曲线100ms的时间开销即可达到80％的密钥破解全局成功率(GSR),而非模板类最优方案只需257条能量曲线以及每条曲线50ms的处理时间开销即可破解RSM2.0方案.为了进一步提升RSM2.0方案的实际安全性,本文还对RSM2.0的改进对策进行了一系列讨论,以便能够有效应对本文中提出的多种类型的安全威胁.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高能	中国科学院信息工程研究所	32	521	10.0	22.0
5	王彤彤	中国科学院信息工程研究所	13	51	4.0	6.0
6	屠晨阳	中国科学院信息工程研究所	5	16	3.0	4.0
7	查达仁	中国科学院信息工程研究所	7	15	2.0	3.0
11	刘泽艺	中国科学院信息工程研究所	3	37	1.0	3.0
15	尹芷仪	中国科学院信息工程研究所	4	7	2.0	2.0