@techreport{oai:ipsj.ixsq.nii.ac.jp:00094527,
 author = {松原, 有沙 and カイ, 云峰 and 李, 陽 and 中曽根, 俊貴 and 太田, 和夫 and 崎山, 一男 and Arisa, Matsubara and Yunfeng, Kuai and Yang, Li and Toshiki, Nakasone and Kazuo, Ohta and Kazuo, Sakiyama},
 issue = {49},
 month = {Jul},
 note = {サイドチャネル攻撃は，消費電力や電磁波などのデバイスから漏洩する副次的な情報を用いて秘密情報を復元する攻撃のことである．COSADE 2013 で，AES 暗号実装の一種である AES-COMP と AES-PPRM1 において，消費電力と故障感度の相関が高いことが示された．AES-PPRM1においては，S-box の組み合せ回路に対する入力値のハミング重みが，消費電力と信号遅延量の両方のサイドチャネル情報に対する良いモデルとなっていることが理由と考えられる．しかしながら，AES-COMPに関しては，消費電力と故障感度の相関が高い理由は明らかではない．そこで本稿では，組み合せ回路の信号遷移回数を再考し，消費電力と信号遅延量との相関を詳しく調査する．シミュレーションによる結果として，AES-COMPとAES-PPRM1の両方において，消費電力と信号遅延量の高相関が，S-box 回路の出力信号の遷移回数に起因することを示し，その理由を明らかとする．, Side-channel attack recovers secret information utilizing extraneous information that leaks from cryp tographic devices. At COSADE 2013, it has been shown that power consumption and signal delay from two AES hardware implementations, AES-COMP and AES-PPRM1, have a high correlation. In the case of AES-PPRM1, this is because Hamming weight of input values of combinatorial circuit for S-box is considered to be a good model for both side-channel information. However, it is not clear the reason why power consumption and signal delay of AES-COMP has a high correlation. In this paper, we clarify the reason by reconsidering the behavior of signal toggles in the combinatorial circuit. As a result of simulation, we show that a high correlation between power consumption and signal delay stems from the number of signal toggles of output value for S-box circuits and clarify its mechanism.},
 title = {AES暗号回路における信号遷移回数を用いたサイドチャネル情報に関する考察},
 year = {2013}
}