安徽省住房和城乡建设厅网站域名,可以做众筹的网站有哪些,上海集团平台,四川省建设信息网官网这是一系列博客文章中最新的一篇#xff0c;该文章列举了“每个博士生在做密码学时应该知道的52件事”:一系列问题的汇编是为了让博士生们在第一年结束时知道些什么。 侧信道攻击(SCA)利用在密码算法的物理实现上下文中获得的信息#xff0c;而不是针对理论弱点的经典密码分析… 这是一系列博客文章中最新的一篇该文章列举了“每个博士生在做密码学时应该知道的52件事”:一系列问题的汇编是为了让博士生们在第一年结束时知道些什么。 侧信道攻击(SCA)利用在密码算法的物理实现上下文中获得的信息而不是针对理论弱点的经典密码分析攻击。能量分析也许是SCA最常见的方式但是这种方式显然不是唯一的方式。
提供一个所有侧信道攻击和攻击方法论的全面列表超出博客的范围。代替这里有一些最常见的SCA目标以及一些简单但聪明的攻击 Power consumption 设备的瞬时功耗能够泄露处理值的信息。例如它的Hamming权重。我推荐把Mangard’s attack on the AES key schedule作为一个对SPA感兴趣的人的起点。 Execution time 这样攻击的利用在算法的运行时间内数据依赖的不同之处。一个著名的目标就是square-and-multiply在modular exponentiation例如Kocher’s attack。有趣的是即使是常量时间的实现也很容易受到power攻击(https://eprint.iacr.org/2011/236.pdf)。 Electromagnetic radiation 显然要正确地度量这个问题相当棘手但是一旦完成了—攻击方法类似于Power攻击。这是关于EMR引用最多的论文。 others 对于SCA的目标没有限制这就是为什么它们是有趣的。下面有一些想法 一个对RSA的声学攻击(http://link.springer.com/chapter/10.1007%2F3-540-44709-1_21)。利用计算机LED(发光二极管)发出的可见光进行攻击(http://www.applied-math.org/optical_tempest.pdf)一个对手机触摸屏的污迹攻击。(http://dl.acm.org/citation.cfm?id1925009)一个利用错误信息的攻击广为人知的是padding oracle attack。(http://archiv.infsec.ethz.ch/education/fs08/secsem/Manger01.pdf)
写这篇文章时我意识到知道或发现有这么多漏洞是多么令人不安。SCA在很大程度上是一个猫捉老鼠的游戏研究人员通常会推荐一些方法来避免隐藏的漏洞。
转载连接https://www.cnblogs.com/zhuowangy2k/p/12242780.html
