26、密码电路安全分析与设计方法探索

密码电路安全分析与设计方法探索

1. 密码电路的泄漏分析

在密码电路的安全评估中，功率分析攻击是一种重要的威胁。以RSL - AES电路为例，通过对其在四种不同操作模式下的泄漏分析，我们可以深入了解电路的安全特性。

选取一个8位S盒的每个输入位以及SubBytes电路中八个与非门的每个输入位作为选择函数，进行差分功率分析（DPA）。在分析中，不考虑随机掩码的影响，即假设随机数为0。

从图9和图10的DPA轨迹可以看出：
- 信息泄漏情况 ：“抑制”“掩码”和“无防护”模式下的轨迹显示出信息泄漏的尖峰，而“组合”模式下未观察到泄漏。
- 峰值差异 ：在图9中，“抑制”和“无防护”的峰值比图10大，但“掩码”在图9中的值比图10小。这表明适合攻击的选择函数会因电路实现而异。
- 防护效果 ：在图9和图10中，“抑制”和“掩码”的峰值都比“无防护”小，且形状相似。这清晰地表明，每种防护措施都有独立减少泄漏的效果，而将两种防护措施结合的伪RSL方案提供了很高的安全性。

模式	图9峰值情况	图10峰值情况
抑制	较大	较小
掩码	较小	较大