WikiDer > Дифференциальный анализ неисправностей

Differential fault analysis

Дифференциальный анализ неисправностей (DFA) - это тип атака по побочным каналам в области криптография, конкретно криптоанализ. Принцип состоит в том, чтобы вызвать недостатки- неожиданные условия окружающей среды - в криптографические реализации, чтобы выявить их внутренние состояния.

Например, интеллектуальная карточка содержащий встроенный процессор может подвергаться воздействию высоких температур, без поддержки напряжение питания или ток, чрезмерно высокий разгон, сильный электрический или же магнитные поля, или даже ионизирующего излучения влиять на работу процессора. Процессор может начать выводить неверные результаты из-за физических повреждение данных, что может помочь криптоаналитик вывести инструкции, которые выполняет процессор, или каково состояние его внутренних данных.[1][2]

За DES и Тройной DES, необходимо около 200 битов с однократным переворотом, чтобы получить секрет ключ.[3] DFA также был успешно применен к AES шифр.[4]

Было предложено множество контрмер для защиты от такого рода атак. Большинство из них основано на схемах обнаружения ошибок.[5][6]

Рекомендации

  1. ^ Эли Бихам, Ади Шамир: Следующий этап дифференциального анализа неисправностей: как взломать совершенно неизвестные криптосистемы (1996)
  2. ^ Дэн Боне и Ричард А. ДеМилло и Ричард Дж. Липтон: О важности проверки криптографических протоколов на наличие ошибок, Eurocrypt (1997)
  3. ^ Рамеш Карри и др.: Архитектура симметричного блочного шифра Rijndael, устойчивая к криптоанализу побочных каналов на основе сбоев (2002)
  4. ^ Кристоф Жиро: DFA на AES (2005)
  5. ^ Сяофэй Го и др .: Обнаружение одновременных ошибок на основе инвариантности для Advanced Encryption Standard (2012)
  6. ^ Рози и Гилли: Контрмеры против высокоуровневых атак с вводом неисправностей на CRT-RSA (2014) (Версия открытого доступа)