RSA算法的錯(cuò)誤敏感攻擊研究與實(shí)踐.pdf

1、隨著智能卡的快速發(fā)展，其已經(jīng)廣泛地應(yīng)用于人們?nèi)粘Ｉ畹母鱾€(gè)領(lǐng)域。由于智能卡中存儲(chǔ)著用戶的私密信息，因此對(duì)智能卡的安全防護(hù)具有重要的意義。作為公鑰密碼體制的代表RSA算法由于其安全性而廣泛地應(yīng)用于智能卡中。但是對(duì)智能卡的攻擊手段不斷涌現(xiàn)，錯(cuò)誤敏感攻擊就是一個(gè)新近提出的側(cè)信道攻擊方式。錯(cuò)誤敏感攻擊從提出到現(xiàn)在得到了長(zhǎng)足的發(fā)展，只需要少量的嘗試就可以將智能卡密鑰破譯。因此研究RSA的錯(cuò)誤敏感攻擊和實(shí)現(xiàn)針對(duì)性的防御措施對(duì)智能卡的安全有重要的意義

2、。
　　首先分析了目前比較流行的針對(duì) RSA算法的功耗攻擊和故障攻擊，并對(duì)錯(cuò)誤敏感攻擊原理進(jìn)行了詳細(xì)的研究。然后通過(guò)分析密碼芯片電路的特性，發(fā)現(xiàn)L-R模冪運(yùn)算過(guò)程中模乘和模平方操作對(duì)錯(cuò)誤時(shí)鐘頻率的敏感度不同，該特性符合錯(cuò)誤敏感攻擊的條件，從而對(duì)RSA智能卡進(jìn)行了實(shí)際的攻擊實(shí)驗(yàn)，給出了攻擊的具體實(shí)現(xiàn)方案，包括了選擇錯(cuò)誤注入的方式、確定錯(cuò)誤注入的位置、獲取錯(cuò)誤敏感信息以及密鑰破解的過(guò)程。針對(duì)錯(cuò)誤敏感攻擊，提出了三種防御措施：一、基于明