AES暗号回路における信号遷移回数を用いたサイドチャネル情報に関する考察

• Item type: SIG Technical Reports(1)
• 公開日: 2013-07-11
• タイトル: AES暗号回路における信号遷移回数を用いたサイドチャネル情報に関する考察
• タイトル / 言語: en
• タイトル: On Side-Channel Information Using Signal Toggles in AES Circuit
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 電気通信大学大学院情報理工学研究科総合情報学専攻
• 著者所属: 電気通信大学情報理工学部総合情報学科
• 著者所属: 電気通信大学大学院情報理工学研究科総合情報学専攻
• 著者所属: 電気通信大学大学院情報理工学研究科総合情報学専攻
• 著者所属: 電気通信大学大学院情報理工学研究科総合情報学専攻
• 著者所属: 電気通信大学大学院情報理工学研究科総合情報学専攻
• 著者所属(英): en
• 著者所属(英): Faculty of Informatics, The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): Graduate School of Informatics, The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): Faculty of Informatics, The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): Faculty of Informatics, The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): Faculty of Informatics, The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): Faculty of Informatics, The University of Electro-Communications
• 著者名: 松原, 有沙; カイ, 云峰; 李, 陽; 中曽根, 俊貴; 太田, 和夫; 崎山, 一男
• 著者名(英): Arisa, Matsubara; Yunfeng, Kuai; Yang, Li; Toshiki, Nakasone; Kazuo, Ohta; Kazuo, Sakiyama
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: サイドチャネル攻撃は，消費電力や電磁波などのデバイスから漏洩する副次的な情報を用いて秘密情報を復元する攻撃のことである．COSADE 2013 で，AES 暗号実装の一種である AES-COMP と AES-PPRM1 において，消費電力と故障感度の相関が高いことが示された．AES-PPRM1においては，S-box の組み合せ回路に対する入力値のハミング重みが，消費電力と信号遅延量の両方のサイドチャネル情報に対する良いモデルとなっていることが理由と考えられる．しかしながら，AES-COMPに関しては，消費電力と故障感度の相関が高い理由は明らかではない．そこで本稿では，組み合せ回路の信号遷移回数を再考し，消費電力と信号遅延量との相関を詳しく調査する．シミュレーションによる結果として，AES-COMPとAES-PPRM1の両方において，消費電力と信号遅延量の高相関が，S-box 回路の出力信号の遷移回数に起因することを示し，その理由を明らかとする．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Side-channel attack recovers secret information utilizing extraneous information that leaks from cryp tographic devices. At COSADE 2013, it has been shown that power consumption and signal delay from two AES hardware implementations, AES-COMP and AES-PPRM1, have a high correlation. In the case of AES-PPRM1, this is because Hamming weight of input values of combinatorial circuit for S-box is considered to be a good model for both side-channel information. However, it is not clear the reason why power consumption and signal delay of AES-COMP has a high correlation. In this paper, we clarify the reason by reconsidering the behavior of signal toggles in the combinatorial circuit. As a result of simulation, we show that a high correlation between power consumption and signal delay stems from the number of signal toggles of output value for S-box circuits and clarify its mechanism.
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2013-SPT-6, 号 49, p. 1-8, 発行日 2013-07-11
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会