针对AES-128算法的密钥优势模板攻击

• 作者: 樊昊鹏 王向宇 王永娟 王涛 袁庆军
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 模板攻击 AES-128算法 密钥优势 汉明重量模型
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 2003-2008
• 页数: 6页
• 分类号: TN918.1
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2020.10.018

摘要

模板攻击分为模板刻画和密钥恢复两个阶段.针对AES-128算法,模板攻击为每一字节密钥构建256个模板,当攻击者仅获得1000条左右的能量迹时将面临两个问题:一是模板刻画不具有适用性,二是无法恢复正确的密钥.针对这些问题,本文在模板刻画阶段为S盒输出值的汉明重量构建9个模板,利用Panda 2018数据集提供的600条能量迹进行建模;在密钥恢复阶段提出密钥优势叠加的方法,仅需约10条相同密钥加密所产生的能量迹即可有效区分正确密钥,降低了攻击的难度并提高了攻击的成功率.