-
公开(公告)号：CN104836670A
公开(公告)日：2015-08-12
申请号：CN201510239377.7
申请日：2015-05-12
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
CPC classification number: H04L9/002 , H04L9/0825 , H04L9/3247
Abstract: 本发明公开了一种基于随机数未知的SM2签名算法安全性验证方法。本方法为：1)采用SM2签名算法分别对N+1个消息M进行签名，并在每次SM2签名中注入错误，使每次签名时所用随机数k的相同设定比特部分的签名结果s出现相同的错误；2)以第一次签名的错误签名结果s的等式为参照，将其他N次签名中的错误签名结果s分别与其进行相减，得到一方程组，即格攻击模型；3)对该格攻击模型进行求解，恢复出每一次签名所用随机数k的所有比特，将其代入计算对应签名结果s的等式，得到一私钥dA，如果该私钥dA为正确私钥，则判断该SM2签名算法不安全。本发明能够更有效、全面分析SM2签名算法抵抗攻击的安全能力。
-
公开(公告)号：CN104852805B
公开(公告)日：2019-03-22
申请号：CN201510236365.9
申请日：2015-05-11
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
Abstract: 本发明公开了一种抵抗基于格的错误攻击的SM2签名算法防护方法。本方法为：1)签名者A对输入的待签名消息M进行哈希运算，并将运算结果ZA与消息M联合得到；2)对进行杂凑压缩，得到一预处理结果e；3)产生两随机数k，w；分别计算随机数k和基点G的标量乘kG，随机数w与公钥PA的标量乘wPA，然后相加得到一椭圆曲线点Q；4)计算e与点Q的坐标x1模n加得到一r值，5)代入私钥dA、k、w、r，得到签名结果s。使用本发明提出的新方法能够更有效、全面抵抗对SM2签名算法的格攻击。
-
公开(公告)号：CN104836808A
公开(公告)日：2015-08-12
申请号：CN201510239497.7
申请日：2015-05-12
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
CPC classification number: H04L9/3252 , H04L63/08
Abstract: 本发明公开了一种基于改进差分错误攻击的SM2签名算法安全性验证方法。本方法为：1)采用SM2签名算法对消息M进行签名，当生成的随机数k和SM2签名算法的椭圆曲线基点G的标量乘迭代进行到第i轮时注入错误，使第i轮中间值y坐标的部分比特值改变；2)利用步骤1)得到的签名结果，以及验签公钥PA和消息M杂凑值e恢复出随机数k的连续比特值；3)利用所述连续比特值和错误签名结果构造HNP问题，采用格攻击分析出私钥，然后根据该私钥判定当前SM2签名算法是否安全。本发明能够更简便的注入错误，更全面分析SM2签名算法抵抗攻击的安全能力。
-
公开(公告)号：CN104836808B
公开(公告)日：2017-12-15
申请号：CN201510239497.7
申请日：2015-05-12
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
Abstract: 本发明公开了一种基于改进差分错误攻击的SM2签名算法安全性验证方法。本方法为：1)采用SM2签名算法对消息M进行签名，当生成的随机数k和SM2签名算法的椭圆曲线基点G的标量乘迭代进行到第i轮时注入错误，使第i轮中间值y坐标的部分比特值改变；2)利用步骤1)得到的签名结果，以及验签公钥PA和消息M杂凑值e恢复出随机数k的连续比特值；3)利用所述连续比特值和错误签名结果构造HNP问题，采用格攻击分析出私钥，然后根据该私钥判定当前SM2签名算法是否安全。本发明能够更简便的注入错误，更全面分析SM2签名算法抵抗攻击的安全能力。
-
公开(公告)号：CN104852805A
公开(公告)日：2015-08-19
申请号：CN201510236365.9
申请日：2015-05-11
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
Abstract: 本发明公开了一种抵抗基于格的错误攻击的SM2签名算法防护方法。本方法为：1)签名者A对输入的待签名消息M进行哈希运算，并将运算结果ZA与消息M联合得到；2)对进行杂凑压缩，得到一预处理结果e；3)产生两随机数k，w；分别计算随机数k和基点G的标量乘kG，随机数w与公钥PA的标量乘wPA，然后相加得到一椭圆曲线点Q；4)计算e与点Q的坐标x1模n加得到一r值，5)代入私钥dA、k、w、r，得到签名结果s。使用本发明提出的新方法能够更有效、全面抵抗对SM2签名算法的格攻击。
-
Patent Agency Ranking
公开(公告)号：CN104836670B
公开(公告)日：2017-12-08
申请号：CN201510239377.7
申请日：2015-05-12
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
Abstract: 本发明公开了一种基于随机数未知的SM2签名算法安全性验证方法。本方法为：1)采用SM2签名算法分别对N+1个消息M进行签名，并在每次SM2签名中注入错误，使每次签名时所用随机数k的相同设定比特部分的签名结果s出现相同的错误；2)以第一次签名的错误签名结果s的等式为参照，将其他N次签名中的错误签名结果s分别与其进行相减，得到一方程组，即格攻击模型；3)对该格攻击模型进行求解，恢复出每一次签名所用随机数k的所有比特，将其代入计算对应签名结果s的等式，得到一私钥dA，如果该私钥dA为正确私钥，则判断该SM2签名算法不安全。本发明能够更有效、全面分析SM2签名算法抵抗攻击的安全能力。
-
公开(公告)号：CN106371989A
公开(公告)日：2017-02-01
申请号：CN201610730920.8
申请日：2016-08-26
Applicant: 北京中电华大电子设计有限责任公司
CPC classification number: G06F11/3668 , G06F11/2205
Abstract: 本发明公开了一种采用批处理方式的高效安全攻击故障注入方法。该方法用于智能卡芯片的安全攻击测试中提高测试效率，也可用于其他需要开展故障注入攻击的测评项目中。故障注入攻击是安全测评中的重要检测项，传统的实现方式是针对某一种特定的操作，通过施加扰动的方式对被测对象进行干扰，目标是获取非预期的输出结果。这种方式需要根据不同的操作设定对应的攻击流程，特别是在激光注入攻击、电磁注入和前向体偏置注入攻击时，需要进行物理位置扫描，导致攻击效率低，且需要占用大量人工。本发明特征在于引入了批处理的方式，在故障注入攻击时将需要进行安全测评的一系列特定操作，按照指定的方式设定程序，依次顺序执行。特别是在位置扫描时，在每一个位置点执行不同的特定操作，大幅提升测试效率，实现真正意义上的自动化测试。
-
公开(公告)号：CN103647640A
公开(公告)日：2014-03-19
申请号：CN201310637160.2
申请日：2013-12-03
Applicant: 北京中电华大电子设计有限责任公司
IPC: H04L9/06
Abstract: 本发明是一种针对数据加密标准(DES，Data Encryption Standard)第二轮运算中L寄存器翻转的功耗攻击方法。用于信息安全领域中，对DES算法的加密芯片进行安全性测评。本发明特征在于利用功耗攻击的方法对DES加密芯片进行攻击，攻击的对象是DES第二轮运算中L寄存器翻转泄露的功耗信息。利用该功耗信息，与第一轮的中间数据进行相关功耗分析(CPA，Correlation Power Analysis)，即可获得DES算法的密钥信息。本发明可用于DES加密芯片防御功耗攻击的安全性测评，提高DES加密芯片的安全性。
-
公开(公告)号：CN110990220A
公开(公告)日：2020-04-10
申请号：CN201911165952.8
申请日：2019-11-25
Applicant: 北京中电华大电子设计有限责任公司
IPC: G06F11/30
Abstract: 本发明是一种针对集成多种通信接口的功耗信号的采集装置,用于信息安全领域中，采集相应接口的芯片运行时的功耗信号。本发明在读写器中集成多种通信主接口，包括I2C、SPI、SWP、UART等，可与相应从接口的目标芯片进行通信，读写器串连电流探头为目标设备供电，通过采集电流探头的信号表征目标芯片的功耗变化。本发明特征在于通过计算机控制读写器的通信接口与目标芯片通信，利用读写器的端口(TRIG OUT)触发示波器，示波器通过信号放大器(可选或者直接)连接串连在读写器和目标芯片间的电流探头采集目标芯片的功耗信号。采集到的信号能够表征目标芯片功耗的变化，可用于进行侧信道攻击测试。计算机与示波器通过网口或者USB接口连接，获取信号数据并以文件方式保存。
-
公开(公告)号：CN106603157A
公开(公告)日：2017-04-26
申请号：CN201611186223.7
申请日：2016-12-20
Applicant: 北京中电华大电子设计有限责任公司
IPC: H04B10/50 , G06K19/073
CPC classification number: H04B10/503 , G06K19/07318
Abstract: 本发明提供一种物理多点光攻击设备，是一种针对智能卡等领域进行物理多点激光脉冲注入的设备。主要用于智能卡信息安全领域中，是检测智能卡产品应对激光扰动测试能力的专用设备。本发明的特征是：由激光器、光纤、光纤准直器、CCD摄像头和可调平台组成，其中将激光器与两路光纤连接，两路光纤末端分别连接光纤准直器，使激光器经由光纤发出的光变为平行光，从而减少激光能量的损失，实现激光能量的聚焦，然后通过CCD摄像头观测两束激光光斑，使其移至所需分析芯片表面的目标位置，以此实现物理多点光攻击测试分析；其中目标位置的定位通过光纤连接手持红外激光器，其发射出的可见红光确保定位的精确性。该设备具有定位准确，激光能量损耗小，操作方便，成本较低，效率高等特点。
-
-
-
-
-
-
-
-
-
Search Results
15
records
(took 0.081 seconds)
