-
公开(公告)号：CN103647640A
公开(公告)日：2014-03-19
申请号：CN201310637160.2
申请日：2013-12-03
Applicant: 北京中电华大电子设计有限责任公司
IPC: H04L9/06
Abstract: 本发明是一种针对数据加密标准(DES，Data Encryption Standard)第二轮运算中L寄存器翻转的功耗攻击方法。用于信息安全领域中，对DES算法的加密芯片进行安全性测评。本发明特征在于利用功耗攻击的方法对DES加密芯片进行攻击，攻击的对象是DES第二轮运算中L寄存器翻转泄露的功耗信息。利用该功耗信息，与第一轮的中间数据进行相关功耗分析(CPA，Correlation Power Analysis)，即可获得DES算法的密钥信息。本发明可用于DES加密芯片防御功耗攻击的安全性测评，提高DES加密芯片的安全性。
-
公开(公告)号：CN100592103C
公开(公告)日：2010-02-24
申请号：CN200510098450.X
申请日：2005-09-08
Applicant: 北京中电华大电子设计有限责任公司
Abstract: 可自适应多种数据率和实现任意点数的一种数字脉冲压缩器，用于现代雷达系统数字信号处理领域。它利用一种延时线加多路选择器结构实现了自适应多种数据率的数字脉冲压缩。当匹配滤波器系数对称时，可通过多路选择器输出对加减少一半的复数乘法运算量。滤波系数存于RAM中，通过配置系数可实现任意点数的数字脉冲压缩。对加结果与相应系数做复数乘法再累加得到最终结果。内部各级运算部件采用流水线结构，提高了运算部件的利用效率。
-
公开(公告)号：CN1928590A
公开(公告)日：2007-03-14
申请号：CN200510098450.X
申请日：2005-09-08
Applicant: 北京中电华大电子设计有限责任公司
Abstract: 可自适应多种数据率和实现任意点数的一种数字脉冲压缩器，用于现代雷达系统数字信号处理领域。它利用一种延时线加多路选择器结构实现了自适应多种数据率的数字脉冲压缩。当匹配滤波器系数对称时，可通过多路选择器输出对加减少一半的复数乘法运算量。滤波系数存于RAM中，通过配置系数可实现任意点数的数字脉冲压缩。对加结果与相应系数做复数乘法再累加得到最终结果。内部各级运算部件采用流水线结构，提高了运算部件的利用效率。
-
公开(公告)号：CN104852805B
公开(公告)日：2019-03-22
申请号：CN201510236365.9
申请日：2015-05-11
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
Abstract: 本发明公开了一种抵抗基于格的错误攻击的SM2签名算法防护方法。本方法为：1)签名者A对输入的待签名消息M进行哈希运算，并将运算结果ZA与消息M联合得到；2)对进行杂凑压缩，得到一预处理结果e；3)产生两随机数k，w；分别计算随机数k和基点G的标量乘kG，随机数w与公钥PA的标量乘wPA，然后相加得到一椭圆曲线点Q；4)计算e与点Q的坐标x1模n加得到一r值，5)代入私钥dA、k、w、r，得到签名结果s。使用本发明提出的新方法能够更有效、全面抵抗对SM2签名算法的格攻击。
-
公开(公告)号：CN104796250B
公开(公告)日：2018-05-25
申请号：CN201510168212.5
申请日：2015-04-11
Applicant: 成都信息工程学院 , 成都芯安尤里卡信息科技有限公司 , 国家密码管理局商用密码检测中心 , 北京中电华大电子设计有限责任公司
IPC: H04L9/06
Abstract: 本发明公开了一种针对RSA密码算法中幂剩余计算M‑ary实现时乘法输出的侧信道能量分析攻击的方法，其核心在于幂剩余计算用M‑ary实现时，以乘法输出作为攻击对象实施CPA攻击。包括以下步骤：（1）采集信号，建立采样矩阵；（2）选择乘法输出作为攻击对象；（3）确定相关性模型；（4）猜测轮指数值，计算出中间值矩阵；（5）计算仿真能量消耗矩阵；（6）计算（1）和（5）所确定矩阵之间的线性相关系数，攻击出正确的轮指数。（7）重复（4）至（6），攻击得到所有正确的轮指数，串接后得到完整指数。本发明的方法给出了一种新的M‑ary侧信道攻击方法，增强了RSA密码算法分析攻击的灵活性、有效性和成功率。
-
Patent Agency Ranking
公开(公告)号：CN104836808A
公开(公告)日：2015-08-12
申请号：CN201510239497.7
申请日：2015-05-12
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
CPC classification number: H04L9/3252 , H04L63/08
Abstract: 本发明公开了一种基于改进差分错误攻击的SM2签名算法安全性验证方法。本方法为：1)采用SM2签名算法对消息M进行签名，当生成的随机数k和SM2签名算法的椭圆曲线基点G的标量乘迭代进行到第i轮时注入错误，使第i轮中间值y坐标的部分比特值改变；2)利用步骤1)得到的签名结果，以及验签公钥PA和消息M杂凑值e恢复出随机数k的连续比特值；3)利用所述连续比特值和错误签名结果构造HNP问题，采用格攻击分析出私钥，然后根据该私钥判定当前SM2签名算法是否安全。本发明能够更简便的注入错误，更全面分析SM2签名算法抵抗攻击的安全能力。
-
公开(公告)号：CN101593287B
公开(公告)日：2010-12-08
申请号：CN200810113122.6
申请日：2008-05-28
Applicant: 北京中电华大电子设计有限责任公司
IPC: G06F1/32
Abstract: 本发明是一种智能卡功耗平衡方法，主要应用于智能卡设计的功耗优化领域，采用启动等待机制，使卡在主控制器和协处理器切换过程中实现功耗平稳过渡，有效解决了功耗叠加引起的功耗过大问题。
-
公开(公告)号：CN107515369A
公开(公告)日：2017-12-26
申请号：CN201710708461.8
申请日：2017-08-17
Applicant: 北京中电华大电子设计有限责任公司
IPC: G01R31/28
CPC classification number: G01R31/2886
Abstract: 本发明提出一种少管脚测试电路。本发明属于集成电路可测性设计领域。本发明的特征是采用2个管脚即可实现芯片测试。因为一块测试探卡上的探针数量有限制，每颗芯片的测试管脚越少，一块测试探卡可支持的芯片同测数就越大,测试成本也就越低。2个测试管脚包括1个时钟信号和1个双向数据信号。测试控制电路中包括一组预定义长度的测试指令寄存器和一组长度可根据测试指令配置的测试数据寄存器，以及对应的测试指令译码电路。通过双向数据信号输入测试指令及待写入芯片内部的数据，并输出芯片内部待读出数据。
-
公开(公告)号：CN104836670A
公开(公告)日：2015-08-12
申请号：CN201510239377.7
申请日：2015-05-12
Applicant: 中国科学院软件研究所 , 北京中电华大电子设计有限责任公司 , 国家密码管理局商用密码检测中心
CPC classification number: H04L9/002 , H04L9/0825 , H04L9/3247
Abstract: 本发明公开了一种基于随机数未知的SM2签名算法安全性验证方法。本方法为：1)采用SM2签名算法分别对N+1个消息M进行签名，并在每次SM2签名中注入错误，使每次签名时所用随机数k的相同设定比特部分的签名结果s出现相同的错误；2)以第一次签名的错误签名结果s的等式为参照，将其他N次签名中的错误签名结果s分别与其进行相减，得到一方程组，即格攻击模型；3)对该格攻击模型进行求解，恢复出每一次签名所用随机数k的所有比特，将其代入计算对应签名结果s的等式，得到一私钥dA，如果该私钥dA为正确私钥，则判断该SM2签名算法不安全。本发明能够更有效、全面分析SM2签名算法抵抗攻击的安全能力。
-
公开(公告)号：CN103916235A
公开(公告)日：2014-07-09
申请号：CN201210595913.3
申请日：2012-12-28
Applicant: 北京中电华大电子设计有限责任公司
IPC: H04L9/06
Abstract: 本发明是一种随机插入伪轮运算对的抗功耗攻击方法，用于信息安全领域的智能卡芯片。本发明利用在轮运算中各模块之间随机插入伪轮运算对的方法，设计了抗功耗攻击的AES硬件电路。此AES硬件电路在智能卡中承担加密运算协处理器的作用。伪轮运算对为两个轮运算操作，一个正向的加密计算，另一个逆向的解密计算，因此伪轮运算对不影响数据逻辑，但是可以扰乱电路功耗开销，起到抗功耗攻击的效果。本发明能够有效地防御针对智能卡芯片的功耗攻击，可应用于对智能卡芯片安全性要求较高的设计中。
-
-
-
-
-
-
-
-
-
Search Results
25
records
(took 0.052 seconds)
