Triviumのアンロールド実装に対するサイドチャネル攻撃の検討

• Item type: SIG Technical Reports(1)
• 公開日: 2023-07-17
• タイトル: Triviumのアンロールド実装に対するサイドチャネル攻撃の検討
• タイトル / 言語: en
• タイトル: Side-Channel Attack on Unrolled Implementation of Trivium
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ISEC
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東北大学電気通信研究所／大学院工学研究科
• 著者所属: 東北大学電気通信研究所／大学院工学研究科
• 著者所属: 日本電信電話株式会社社会情報研究所
• 著者所属: 東北大学電気通信研究所／大学院工学研究科
• 著者所属(英): en
• 著者所属(英): Research Institute of Electrical Communication / Graduate School of Engineering, Tohoku University
• 著者所属(英): en
• 著者所属(英): Research Institute of Electrical Communication / Graduate School of Engineering, Tohoku University
• 著者所属(英): en
• 著者所属(英): NTT Social Informatics Laboratories, Nippon Telegraph and Telephone Corporation
• 著者所属(英): en
• 著者所属(英): Research Institute of Electrical Communication / Graduate School of Engineering, Tohoku University
• 著者名: 小林, 蒼一朗; 上野, 嶺; 藤堂, 洋介; 本間, 尚文
• 著者名(英): Soichiro, Kobayashi; Rei, Ueno; Yosuke, Todo; Naofumi, Homma
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本稿では，ストリーム暗号 Trivium のアンロールド実装に対するサイドチャネル攻撃 (SCA) について述べる．相関電力解析（CPA）をはじめとする Trivium に対する従来の SCA 手法では，データが十分に撹拌される前の初期ラウンド（1–80 ラウンド）のサイドチャネル情報を利用する．一方で，Trivium のハードウェア実装では遅延とエネルギー効率の観点から複数ラウンド（288 ラウンドが最もエネルギー効率的に良いとされている）をまとめて処理するアンロールド実装が主流であり，既存の Trivium のサイドチャネル攻撃がこのようなアンロールド実装に適用できるか不明であった．本稿では，Trivium に対する従来の CPA を拡張することで，より後段ラウンドの秘密中間値をサイドチャネル情報から推定するとともに，得られた秘密中間値から現実的な計算量で秘密鍵の特定を行う線形化に基づく手法を提案する．また，アンロールドソフトウェア実装による予備評価とアンロールドハードウェア実装を用いた評価により，提案手法はエネルギー効率の観点で最適とされる 288 ラウンドアンロールドハードウェア実装の鍵回復が可能であることを示す．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2023-CSEC-102, 号 60, p. 1-8, 発行日 2023-07-17
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会