公开(公告)号：CN104717054A

公开(公告)日：2015-06-17

申请号：CN201510075958.1

申请日：2015-02-12

Applicant: 中国科学院信息工程研究所 ,  国家密码管理局商用密码检测中心

Inventor： 周永彬 ,  郑超 ,  郑英显 ,  高旭 ,  李大为 ,  罗鹏

IPC: H04L9/06

Abstract: 本发明公开了一种密码实现侧信道安全性快速检测方法。本方法为：1)计算实际泄露值向量L的函数CDF，以及下标字典Dic；2)对每一明文，计算其与每一密钥猜测值k对应的假设能耗p，根据p和k值将该明文的序号归入到一下标分组G中第k+1行第p+1列中；3)对于每一密钥猜测值k，从G中提取集合假设能耗非空的实际泄露值能量迹下标分组元素，然后将对应实际泄露值组成向量，根据Dic计算对应的函数CDFt；然后根据CDF与CDFt的最大差异对应的假设机率确定k的得分；4)将得分最小值对应的k值与加密算法的密钥字节数值比较，判断该设备上实现该加密算法是否安全。本发明可快速检测设备上实现所测加密算法的安全性。

公开(公告)号：CN104717054B

公开(公告)日：2017-11-14

申请号：CN201510075958.1

申请日：2015-02-12

Applicant: 中国科学院信息工程研究所 ,  国家密码管理局商用密码检测中心

Inventor： 周永彬 ,  郑超 ,  郑英显 ,  高旭 ,  李大为 ,  罗鹏

IPC: H04L9/06

Abstract: 本发明公开了一种密码实现侧信道安全性快速检测方法。本方法为：1)计算实际泄露值向量L的函数CDF，以及下标字典Dic；2)对每一明文，计算其与每一密钥猜测值k对应的假设能耗p，根据p和k值将该明文的序号归入到一下标分组G中第k+1行第p+1列中；3)对于每一密钥猜测值k，从G中提取集合假设能耗非空的实际泄露值能量迹下标分组元素，然后将对应实际泄露值组成向量，根据Dic计算对应的函数CDFt；然后根据CDF与CDFt的最大差异对应的假设机率确定k的得分；4)将得分最小值对应的k值与加密算法的密钥字节数值比较，判断该设备上实现该加密算法是否安全。本发明可快速检测设备上实现所测加密算法的安全性。