선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- II장에서는 사이드 채 널 공격 실험에 사용된 암호 알고리즘에 따른 사이드 채널 공격 방법에 대해서 살펴본다. 그리고 AES나 RSA 그리고 최근의 ARIA에 적용되었던 방어 대책 에 대해 간략하게 살펴본다. m장에서는 개발된 사이 드 채널 공격 분석 도구를 소개하겠다.
- 따라서 본 논문에서는 개별 구현 모듈에 대한 사이 드 채널 공격에 대한 안전성을 신속하고, 정확하게 판 단할 수 있는 현실적인 대안으로, 전력분석공격뿐만 아니라, 칩의 동작 클럭 및 전원을 차단하여 생성한 오류 신호로 실제 오류주입공격을 수행할 수 있는 하 이브리드 형태의 사이드 채널 공격 분석 도구를 개발 하였다. 그리고 이 도구를 이용하여 사이드 채널 공격 을 현재 상용 중인 칩 (실험에는 특정회사의 칩을 사용 하였으나 칩은 제조사마다 다른 물리적 특성과 개발 환경을 가지므로 특정 제조사명은 기술하지 않았음)을 탑재한 스마트카드에 적용하여 안전성 분석을 하였다.
- 그러나 전력분석공격 은 비교적 구현이 쉬워 실제적인 연구가 많이 이뤄진 반면에, 오류주입공격은 구현에 어려움이 있어 실제 적용한 사례는 드물었다. 따라서 본 논문에서는 전력 분석공격뿐만 아니라, 오류주입공격까지 실제 적용이 가능하여 정보보호장치의 안전성을 효율적으로 검증 하고 분석할 수 있는 하이브리드 형태의 사이드 채널 분석 도구를 직접 개발하였다. 개발된 툴은 암호 알 고리즘 수행 시 발생하는 누수 전력을 스마트카드 칩 과 리더기 접지 사이에 연결된 저항에서 측정하여 전 력분석공격을 수행할 수 있다.
- 본 장에서는 개별 모듈에 대한 사이드 채널 공격 여부를 판단할 수 있는 사이드 채널 공격 분석 도구 에 대해서 소개하겠다. 이 도구는 기존의 연구를 통해서 강력한-사이드 채널 공격으로 알려진 전력분석 공격과 오류주입공격을 수행할 수 있다.
- 본 장에서는 사이드 채널 공격 실험에 사용된 SEED와 ARIA에 대한 차분전력분석 공격과 CRT 기반 RSA 암호 알고리즘에 대한 오류주입공격 방법에 대해서 설명하겠다. 그리고 현재까지 대칭키 암호 알고리듬 등에 적용된 차분전력분석공격의 대응 방법과 오류주입공격에 대한 대응 방법을 간략히 살펴본다.
- 오류를 주입하는 방법은 여러 가지가 있는데, 여 기서는 전압, 클럭, 빛을 이용한 방법 등에 대해서 알아보겠다.
가설 설정
- ARIA 面 에 대한 차분전력분석공격은 SEED와 마찬가지로 해밍웨이트 모델을 기본 가정으로 하고, 공격자는 각 라운드의 결과 값이 저장되는 시점을 알 고 있다고 가정한다. ARIA는 각 라운드마다 메시지 와 라운드 키를 X0R 연산 후 수행되는 S-Box 연산 부분이 차분전력분석공격에 취약하다.
- SEED⑹ 에 대한 차분전력분석공격은 해밍웨이트 모델을 기본 가정으로 하고 있으며, 각 라운드의 결과 값이 저장되는 시점을 알고 있다고 가정한다. SEED는 그림 1의 &계산과정에서 공격자가 F 함 수의 입력과 출력을 알고 있으면 라운드 키를 구할 수 있으므로 차분전력분석공격에 취약하다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.