摘要
攻击者通过RSA时间侧信道可有效破解其密钥。但目前缺乏有效的方法检测和评估RSA硬件密码核时间侧信道信息泄漏。针对此问题,利用门级信息流追踪方法检测RSA时间侧信道;提出一种测试框架对密钥位泄露进行定性检测和定量分析。通过对五种不同RSA密码硬件体系结构进行案例研究,实验结果显示,所提方法可有效评估和验证迁移技术对RSA时间侧信道信息泄露的影响。该测试方法可有效辅助硬件设计人员权衡时间侧信道安全性、硬件资源消耗和性能等指标。
The attackers can extract the RSA private key by timing channel.Currently,there is a lack of effective method to detect and evaluate information leakage from RSA hardware timing channel.In this paper,Gate Level Information Flow tracking(GLIFT)method is employed to detect RSA timing channel and a test framework is proposed to evaluate RSA timing channel qualitatively and quantitatively.By case studies on5different RSA architectures,the experimental results show that the test framework can evaluate the effect of mitigation techniques on reducing and eliminating information leakage from RSA timing channel effectively and efficiently,which indicates that the test framework can help designers to tradeoff timing channel security,resource utilization and performance.
作者
毛保磊
慕德俊
胡伟
张慧翔
秦茂源
MAO Baolei;MU Dejun;HU Wei;ZHANG Huixiang;QIN Maoyuan(School of Automation, Northwestern Polytechnical University, Xi’an 710072, China)
出处
《计算机工程与应用》
CSCD
北大核心
2017年第10期8-12,26,共6页
Computer Engineering and Applications
基金
国家自然科学基金(No.61303224
No.61672433)
中国博士后科学基金面上项目(No.2013M532081)
中央高校基本科研业务费专项资金(No.3102016JKBJJGZ07)
关键词
时间信道
信息流
RSA算法
硬件设计
timing channel
information flow
RSA algorithm
hardware design
作者简介
毛保磊（1987—），男，博士研究生，研究领域为侧信道分析，硬件安全评估，E-mail：maobaolei@mail.nwpu.edu.cn；;慕德俊（1963-），男，博士，教授，博士生导师，研究领域为信息安全，控制理论与应用；;胡伟（1982-），男，博士，副教授，研究领域为嵌入式系统安全，硬件安全设计与评估；;张慧翔（1981-），男，博士，副教授，研究领域为嵌入式系统安全；;秦茂源（1985-），男，博士生，研究领域为嵌入式系统安全，形式化验证。
