onion的博客

本博文探讨了支持向量机（SVM）在侧信道分析中的应用与性能评估。通过多类分类扩展和概率输出方法，SVM被用于恢复加密系统中的秘密密钥，并在不同噪声水平和分析集大小的场景下与模板攻击进行了比较。实验结果显示，SVM在高噪声环境下和分析集足够大时表现出明显优势，能够更快地找到正确密钥且所需攻击轨迹更少，为信息安全领域提供了有价值的参考。

本文介绍了两种针对密码系统的侧信道攻击新方法：增强型代数侧信道攻击（MDASCA）和支持向量机攻击（SVM攻击）。MDASCA通过多重推导结合代数技术，有效挖掘隐藏在噪声中的正确推导，并评估了对AES攻击所需的最小泄漏量。SVM攻击则利用机器学习方法，在高噪声和轮廓库不足的情况下展现出优于模板攻击的表现。文章还分析了两种方法的理论基础、实验验证结果以及未来研究方向，为密码系统的物理安全性评估提供了新的思路。

MDASCA是一种增强型代数侧信道攻击方法，通过利用不同的泄漏模型（如汉明重量、缓存访问和表查找碰撞模型）分析AES加密系统的侧信道信息，从而恢复密钥。该方法在错误容忍性、所需样本数量和应用范围方面相较传统方法具有显著优势，并在多种平台上验证了其有效性。本文详细剖析了MDASCA的攻击原理、实验结果及其对AES安全评估的影响。

本文详细解析了一种增强型代数侧信道攻击技术MDASCA，其在误差容忍能力和新型泄露模型利用方面表现卓越。通过将多重推导表示为代数方程并结合SAT求解器，MDASCA显著减少了攻击所需的泄露或轨迹数量，提高了攻击效率和可行性。文章还介绍了其在不同泄露模型（如汉明重量泄露模型和缓存泄露模型）下的应用实验和结果，并探讨了MDASCA的优势、应用场景以及面临的挑战。

本文研究了针对Skein模加法的侧信道攻击方法，提出了一种新的分析技术——蝴蝶攻击，用于解决传统差分功耗分析（DPA）在模加法密钥恢复中的局限性。通过利用模加法的对称特性，蝴蝶攻击能够大幅减少可能的密钥候选集，从而有效降低攻击复杂度。文章详细分析了掩码分治法的应用，并通过在不同硬件平台（如AVR ATMega2561和ARM Cortex-M3）上的实验验证了攻击的有效性。最终，该方法成功应用于Skein-MAC的伪造攻击，展示了其在密码分析和硬件安全评估中的潜力。

本文聚焦于模块化加法的侧信道分析，针对大位数操作数和寄存器设备的攻击难题，提出了掩码分治法和蝶形攻击方法。通过将蝶形攻击应用到Skein-MAC，利用模块化加法的相关性对称特性和候选密钥的顺序关系，成功伪造了合法的MAC。实验结果验证了该方法的有效性，同时揭示了侧信道攻击对现代密码系统的潜在威胁，并为安全性评估提供了新思路。

本文探讨了在部分信息泄露情况下针对椭圆曲线密码学（ECC）的Schindler-Itoh攻击，分析了攻击的基本原理、不同版本以及在两种典型信息泄露场景下的应用与效率。文章还对攻击策略进行了优化思考，并提出了针对密码系统设计的防护措施，以提升系统安全性。

本文深入探讨了椭圆曲线密码系统（ECC）中两种主要的攻击方法及其防御策略。首先分析了Same-Values Analysis（SVA）攻击如何利用功耗碰撞恢复秘密标量，并讨论了其在标准化曲线上的有效性；其次，研究了在部分信息泄漏情况下Schindler-Itoh攻击的实现与影响。文章还总结了多种防御手段，并指出未来在实际攻击性能评估、增强攻击可行性及优化防御方案方面的研究方向。

本文介绍了一种新的椭圆曲线密码系统攻击方法——相同值分析（SVA），该方法通过检测椭圆曲线标量乘法过程中加倍或加法运算出现的相等值点来进行攻击。与传统的精细功耗攻击（RPA）和零值点攻击（ZPA）不同，SVA无需依赖零值点，而是利用某些特殊点在运算中产生的相同值进行攻击。研究发现，即使对RPA和ZPA具有抗性的标准化椭圆曲线也可能受到SVA的影响，因此需要更新现有的同构防御措施并提出新的防范策略。

本文深入探讨了真随机数生成器（TRNG）设计中的关键安全问题，包括设计自动化在FPGA实现中的挑战、与安全相关的核心标准、主要安全威胁以及未来设计的建议。文章分析了TRNG对运行环境变化的敏感性、统计模型与熵估计的可靠性问题，以及嵌入式测试的有效性，并提出了应对策略。最后，文章展望了TRNG未来的发展趋势，为设计更安全可靠的TRNG提供了指导。

本文深入探讨了随机数生成器（RNG）设计中的安全性问题，重点分析了真随机数生成器（TRNG）的设计原理、评估标准以及未来发展方向。文章讨论了TRNG设计中的三大挑战：随机源的选择、随机提取方法以及安全性保障。同时，详细介绍了德国BSI的AIS评估方法，并比较了不同RNG类别的特点和应用场景。文章强调了TRNG在加密系统中的重要性，并提出了未来安全TRNG设计的基本要求，包括标准化、高性能、智能化和可验证性。

本文探讨了密码学领域中的两个重要问题：基于环形振荡器的真随机数生成器面临的电磁主动攻击威胁，以及不同泄漏模型下安全证明的转换问题。研究展示了电磁攻击如何影响TRNG的输出，并分析了在ODL和MTL两种泄漏模型下，原本在ODL模型中被证明安全的对策在MTL模型中可能不再安全。通过实验和实际攻击模拟，验证了这些威胁的有效性，并提出了未来研究的方向，如开发新的安全对策和改进安全证明方法，以提高密码系统的安全性。

本研究探讨了基于环形振荡器（RO）的真随机数发生器（TRNG）在非接触式电磁主动攻击下的安全性。通过电磁波注入实验，发现攻击者可以远程干扰TRNG中的RO行为，导致随机数生成质量下降甚至被控制。研究验证了电磁注入频率和功率对RO锁定和TRNG输出偏差的影响，并提出了相应的防护措施，为TRNG的安全设计与评估提供了重要参考。

本文探讨了两种对现代密码系统的攻击方式：一是针对轻量级块密码LBlock的差分故障分析（DFA），通过注入故障揭示轮密钥和主密钥；二是对基于环形振荡器的真随机数生成器（TRNG）的无接触电磁主动攻击，通过电磁信号干扰控制输出偏差。文章还提供了针对这些攻击的防范措施，为提升密码系统的安全性提供了参考。

本文详细探讨了针对轻量级分组密码LBlock的差分故障分析（DFA）攻击方法。基于随机比特故障模型和半随机比特故障模型，分析了在不同轮次注入故障时，如何通过差分传播、活跃S盒识别和轮密钥揭示，最终恢复主密钥的过程。文章还讨论了攻击的复杂度，并提出了增强故障检测、改进密钥调度算法和采用多模型加密等应对策略。研究结果表明，LBlock在早期轮次的扩散较慢，易受DFA攻击，需采取额外安全措施以提高抗攻击能力。

本文研究了针对轻量级分组密码的差分故障分析攻击方法，重点分析了LED和LBlock两种分组密码的安全性。通过故障元组分析、密钥集过滤等手段，揭示了攻击者如何在特定轮次注入故障以缩小密钥候选集，并最终推导出正确密钥。同时，文章讨论了相关的防护措施和未来研究方向，为提高轻量级密码的抗攻击能力提供了参考。

本文探讨了针对LED分组密码的故障攻击方法，通过在加密过程中特定轮次注入故障，观察错误传播并推导出故障方程，结合密钥过滤技术大幅缩小密钥候选集，最终实现对LED-64和扩展攻击对LED-128的破解。实验表明，该方法在单次故障注入的情况下即可将密钥候选集缩小到可穷举范围，揭示了故障攻击在密码分析中的有效性及其局限性。

本文详细解析了针对RSA密钥生成过程的新型侧信道攻击方法，包括差分功率分析（DPA）攻击、模板攻击以及多种故障攻击。文章介绍了RSA密钥生成的基础知识、素性测试原理，并深入分析了不同攻击类型的原理、实施步骤和局限性。通过实验结果和理论推导，揭示了这些攻击如何影响RSA素数的最低有效位和最高有效位，从而对密钥安全性构成威胁。此外，文章还总结了各类攻击的适用场景，并强调了采取更全面安全对策的重要性，为未来RSA密钥生成的安全性研究提供了方向。

本文介绍了一种在工业对抗措施下针对RSA密码系统的新颖扫描攻击方法。该攻击基于对硬件实现中可测试性设计（DfT）配置的分析，利用扫描链技术恢复1024位或2048位的RSA解密密钥。通过比较硬件执行的实际结果与软件模拟结果，攻击者能够逐步确定每一位密钥的值。文章详细阐述了攻击原理、方法、工具实现以及在多种DfT和反制措施下的实验结果，表明该攻击在存在X容忍、响应压缩、模式压缩以及部分扫描等设计中仍然有效。此外，还对未来的攻击扩展方向进行了展望，包括El Gamal和其他基于模幂运算的公钥系统。

本文介绍了一种在工业防护下针对RSA加密算法的新型扫描攻击方法。通过差分模式处理响应压缩器，结合精心选择的明文对和泄漏分析，即使在复杂的DfT结构下也能有效推断出密钥信息。文章详细分析了RSA的硬件实现和攻击原理，并探讨了实际操作中遇到的问题及解决方案。实验结果表明，该方法在实际攻击场景中具有较高的可行性。

本文探讨了RSA加密中指数盲化攻击和扫描攻击的研究进展。详细分析了指数盲化攻击的统计模型与攻击步骤，并讨论了其在不同参数下的成功率与计算复杂度。同时，研究了扫描攻击的测试场景与应对方法，提出了新的扫描攻击安全分析工具。文章旨在为加密系统的安全防护提供理论支持与实践指导。

本文研究了在不同泄漏模型下实现安全算法的挑战，重点分析了将在输出相关泄漏（ODL）模型中被证明安全的二阶对策移植到内存转换泄漏（MTL）模型时的安全性问题。通过对一种二阶掩码S盒算法的详细分析，展示了其在MTL模型中易受一阶和二阶攻击的脆弱性，并提出了一种简单修补方法，但实验表明其仍无法实现完全安全。文章最后总结了研究成果，并展望了未来的研究方向，包括通用转换方法的设计和新型攻击与防御策略的探索。

本文探讨了流密码加密及其面对侧信道攻击（尤其是基于功耗的攻击）的防护措施。重点分析了一阶互信息分析（MIA）攻击、更复杂的掩码模型攻击以及侵入性攻击的原理与应对策略。同时，文章讨论了在不同泄漏模型（ODL与MTL）下安全证明的转换问题，强调了防护措施在实际应用中的有效性挑战。最后，提出了未来研究方向，包括动态掩码优化与更安全高效的防护方案设计。

本文详细介绍了一种针对功耗分析攻击的架构对策，旨在提升加密系统的安全性。通过修改触发器的切换模式，该对策有效改变了加密系统的功率特征，同时保持输出流不变，使攻击者难以区分原始和保护后的加密器。文章涵盖了该对策的原理、硬件实现、实验结果以及安全性评估，并通过对比实验验证了其在功耗和面积方面的优势。此外，该对策在一阶DPA攻击实验中表现出强大的抵抗能力，为实际应用提供了可行的安全解决方案。

本博文探讨了抵抗集中式电磁侧信道攻击的交错式 EPE 免疫 PA-DPL 结构，以及针对 FSR 流密码的功率分析攻击对策。通过改进 PA-DPL 的路由冲突检查和重新路由策略，交错式结构显著增强了电路对集中式电磁攻击的抵抗能力。同时，针对 FSR 流密码，提出了一种基于故障注入/纠正机制的开关活动掩盖对策，有效降低了功耗和面积开销。研究结果表明，该方法在 Grain-80 流密码上展现了良好的抗攻击性能。

本文提出了一种用于抵抗FPGA实现中集中式电磁旁道攻击的交错式抗EPE的PA-DPL结构。该结构通过行交叉交错放置互补单元，最小化了由非相同路由引起的双轨不平衡，增强了对集中式EM攻击的抵抗能力。同时，通过将预充电和同步逻辑嵌入LUT方程，优化了硬件资源的使用，并通过扩展信号占空比提高了电路的最大工作频率。实验结果表明，该结构在安全性和性能方面均表现优异。

本文探讨了智能卡和嵌入式设备面临的安全挑战，分析了硬件逆向工程、故障攻击、侧信道攻击和软件攻击等主要攻击类型，并提出了整体安全设计、解决根本问题、应对故障攻击、形式化方法、产品多元化等应对策略。同时，文章还介绍了优化侧信道攻击测量设置的新方法，以及对AES启用的NFC标签的攻击实验，总结了认证与风险管理的重要性，并强调了未来安全研究需要持续创新以应对不断变化的威胁环境。

本研究探讨了一种新的旁道攻击测量设置，通过分析两个密码设备的旁道泄漏差异，显著提高了攻击效率。同时，研究还分析了对支持AES的NFC标签的差分功率分析（DPA）和差分电磁分析（DEMA）攻击效果。实验表明，新的测量设置能够有效降低噪声、提高信噪比，从而减少攻击所需轨迹数量。对于NFC标签，即使采用插入虚拟轮和混洗等对抗措施，攻击者仍可能通过发现模式降低攻击复杂度。研究结果强调了在密码实现和芯片设计中谨慎设计和评估对抗措施的重要性，以保障物联网等领域的安全应用。

本博客主要探讨了针对支持AES加密的NFC标签进行侧信道分析的实验，包括差分功耗分析（DPA）和差分电磁分析（DEMA）攻击。实验分为禁用对策和启用对策两种情况，比较了不同场景（真实场景、测试场景、FPGA场景）下的攻击效果，并提出了多种预处理和聚类方法以提高攻击效率。博客还分析了攻击方法的优势与局限性，为NFC标签的安全设计提供了启示，并指出了未来研究的方向。

本文详细探讨了对支持AES加密的NFC标签进行差分功耗分析（DPA）和差分电磁分析（DEMA）攻击的方法，从设计到实际场景的影响进行了全面分析。研究涵盖了针对ASIC芯片和FPGA原型的安全测试，展示了攻击效率的提升以及对抗措施的有效性与挑战。通过实验结果，评估了测量设置对侧信道攻击的影响，并提出了未来RFID安全技术的发展方向。

本文详细解析了一种利用侧信道泄漏差异进行攻击的技术，重点介绍了该攻击方法的原理、测量流程、适用场景以及对随机化和掩码对策的有效性。通过校准设置和选择不同攻击场景（恒定中间值或互补中间值），该方法在提高信噪比的同时显著减少了所需采集的功耗痕迹数量，从而提高了攻击效率。此外，文章还展示了在不同设备和对策环境下的实际攻击结果，并对未来的研究方向进行了展望。

本文探讨了一种利用侧信道泄漏差异提升密码学攻击效率的新方法。通过使用两个密码设备的差分测量设置，显著降低了噪声影响，提高了测量灵敏度，并减少了攻击所需的轨迹数量。实验结果表明，该方法在不同密码设备和对抗措施下均具有显著效果，为密码学安全研究提供了新的思路。