一种NoisyRounds保护的白盒AES实现及其差分故障分析

• 作者: 吴昕锴 唐国俊 孙涛 毛振宁 龚征
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: AES算法 白盒安全 侧信道攻击 差分故障攻击
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 密码应用安全专刊
• 页码范围: 342-357
• 页数: 16页
• 分类号: TP309.7
• 字数: 10785字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000372

摘要

差分故障分析(differential fault analysis,DFA)是一种通过对密码算法中间状态注入错误从而获取密钥信息的侧信道攻击方法.由Bos等人创造性的用于白盒分组密码方案并成功破解多个公开发表的白盒AES实现.本文基于随机冗余轮函数(DummyRounds)和Chow等人的AES白盒实现(以下简称Chow-WBAES),提出一种称为NoisyRounds的白盒AES安全加固方案(以下简称NoisyRounds-WBAES).该方案通过改变Chow-WBAES的第10轮并在其后添加相互抵消的结构,使得NoisyRounds-WBAES能对DFA分析产生混淆作用.通过NoisyRounds-WBAES与Chow-WBAES实施DFA攻击的分析结果表明,在带外部编码的情况下,NoisyRounds与现有保护方案一样能抵抗DFA工具的分析.但相应的算法的输出结果也将带上外部编码,从而失去不同系统间的兼容性,在不带外部编码的情况下,n组NoisyRounds对DFA分析将产生O(n4)的计算复杂度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚征	华南师范大学计算机学院	18	44	3.0	6.0
2	孙涛	华南师范大学计算机学院	2	5	1.0	2.0
3	唐国俊	华南师范大学计算机学院	1	0	0.0	0.0
4	吴昕锴	华南师范大学计算机学院	1	0	0.0	0.0
5	毛振宁	华南师范大学计算机学院	1	0	0.0	0.0