White-Box CryptographyのCode Lifting対策における耐タンパーソフトウェアの機能改変困難性

• Item type: SIG Technical Reports(1)
• 公開日: 2018-12-06
• タイトル: White-Box CryptographyのCode Lifting対策における耐タンパーソフトウェアの機能改変困難性
• タイトル / 言語: en
• タイトル: Countermeasure for Code Lifting of White-Box Cryptography utilizing Resistance to Modification of Tamper Resistant Software
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 暗号技術と匿名性
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 静岡理工科大学コンピュータシステム学科
• 著者所属(英): en
• 著者所属(英): Shizuoka Institute of Science and Technology, Department of Computer Science
• 著者名: 大石, 和臣
• 著者名(英): Kazuomi, Oishi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: White-Box Cryptography は，内部に実装されている秘密の暗号鍵を抽出することが難しい暗号実装である．暗号やセキュリティ機能をソフトウェア実装するときに求められる性質は，秘密情報守秘性と機能改変困難性であり，それらの性質を持つソフトウェアを耐タンパーソフトウェアと呼ぶ．従って，White-Box Cryptography は，耐タンパー暗号ソフトウェアの秘密情報守秘性を実現する手段の一つである．White-Box Cryptography の具体的方式としてテーブルネットワーク実装が活発に研究され，既知の攻撃に対して強い方式が提案されている．White-Box Cryptography における課題の一つは，秘密の暗号鍵を抽出する代わりに実装自体を抽出 ・ コピーして盗用する Code Lifting である．本研究では，Code Lifting 対策を検討する．White-Box Cryptography の特徴を活かした対策としてオンラインで実装を認証するプロトコルを提案し，同時多重実行を検出して対応できることを示す．Code Lifting 対策にとって耐タンパーソフトウェアの機能改変困難性が重要であることを指摘する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: White-Box Cryptography is a cryptography implementation, from which secret cryptographic key embedded within is hard to extract. When cryptography or security functionalities are implemented as software, the software implementation should attain resistance to observation and resistance to modification, and such software is refferred to as tamper resistant software. Thus, white-box cryptography is a method to realize resistance to observation of tamper resistant cryptography software. As a concrete scheme of white-box cryptography, research on table network implementation has been actively conducted and table network implementation schemes strong against known attacks are proposed. A problem of white-box cryptography is code lifting, which extracts, copies, and uses the implemantation itself instead of the embedded secret key. In this manuscript, we study countermeasure for code lifting. As a countermeasure utilizing nature of white-box cryptography, an online protocol to verify implementation is explained, which can detect simultaneous multi execution and take appropriate action. It is pointed out that resistance to modification of tamper resistant software is important in order to realize effective countermeasure for code lifting.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2018-CSEC-83, 号 14, p. 1-7, 発行日 2018-12-06
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会