一种攻击椭圆曲线加密算法的方法和攻击设备

    公开(公告)号:CN104717060B

    公开(公告)日:2017-11-17

    申请号:CN201510104861.9

    申请日:2015-03-10

    Abstract: 本发明公开了一种攻击椭圆曲线加密算法的方法和攻击设备,包括:攻击设备预先获取具有一字节错误的错误基点的坐标、所在椭圆曲线的曲线参数和阶之间的对应关系,其中,阶为最大素数因子的长度小于或等于预设阈值的阶;攻击设备对加密设备中椭圆曲线加密算法所使用的椭圆曲线的基点的坐标注入一字节错误得到错误基点的坐标;攻击设备控制加密设备根据错误基点的坐标采用椭圆曲线加密算法对明文进行加密得到错误密文输出;攻击设备根据错误密文输出计算错误基点所在的椭圆曲线的曲线参数,在对应关系中查找曲线参数对应的错误基点的坐标和阶;攻击设备根据错误基点的坐标和阶、计算得到的曲线参数和错误密文输出获取明文。本发明提高了攻击效率。

    基于侧信道相关能量分析的频域分析方法

    公开(公告)号:CN104052590B

    公开(公告)日:2017-06-16

    申请号:CN201410184491.X

    申请日:2014-05-05

    Abstract: 本发明公开了一种基于侧信道相关能量分析的频域分析方法,应用于加密解密信息技术领域,包括以下步骤:选择频域分析方法执行过程中具有函数关系的关键点;采集密码模块运算过程中关键点的能量消耗信息转换到频域;根据频域能量消耗信息建立频域能量消耗矩阵;基于关键点的函数关系和猜测密钥计算对应的假设中间值得到假设中间值矩阵;将假设中间值矩阵通过汉明距离能量模型映射为仿真能量消耗矩阵;计算仿真能量消耗矩阵与频域能量消耗矩阵的相关系数,基于相关系数分析得到密钥。本发明将采集到的时域能量信息转换到频域上,克服了时钟随机化防护措施对侧信道能量分析的影响,能更有效地对具有时钟随机化防护措施的SM4密码算法进行分析。

    一种攻击椭圆曲线加密算法的方法和攻击设备

    公开(公告)号:CN104717060A

    公开(公告)日:2015-06-17

    申请号:CN201510104861.9

    申请日:2015-03-10

    Abstract: 本发明公开了一种攻击椭圆曲线加密算法的方法和攻击设备,包括:攻击设备预先获取具有一字节错误的错误基点的坐标、所在椭圆曲线的曲线参数和阶之间的对应关系,其中,阶为最大素数因子的长度小于或等于预设阈值的阶;攻击设备对加密设备中椭圆曲线加密算法所使用的椭圆曲线的基点的坐标注入一字节错误得到错误基点的坐标;攻击设备控制加密设备根据错误基点的坐标采用椭圆曲线加密算法对明文进行加密得到错误密文输出;攻击设备根据错误密文输出计算错误基点所在的椭圆曲线的曲线参数,在对应关系中查找曲线参数对应的错误基点的坐标和阶;攻击设备根据错误基点的坐标和阶、计算得到的曲线参数和错误密文输出获取明文。本发明提高了攻击效率。

    HMAC-SM3密码算法的侧信道能量分析方法及装置

    公开(公告)号:CN106161001B

    公开(公告)日:2019-03-26

    申请号:CN201510149096.2

    申请日:2015-03-31

    Abstract: 本发明提供了一种HMAC‑SM3密码算法的侧信道能量分析方法及装置。所述方法包括:分析获得第一密钥数据Kin的值;分析获得第二密钥数据Kout的值;根据所获得的第一密钥数据Kin的值以及第二密钥数据Kout的值,生成消息摘要。其中,分析获得第一密钥数据Kin的值包括:向所述密码模块输入消息组M;采集所述密码模块对所输入的每条消息进行处理的过程中所产生的能量消耗信息;在j=1时,先分别选择和作为分析对象,分别获得变量B1、F1的值;再分别选择和作为分析对象,分别获得变量C1、G1的值。应用所述方法获得第一密钥数据,可以有效提高破解的成功率。

    SM3密码算法的侧信道能量分析方法及装置

    公开(公告)号:CN105991289A

    公开(公告)日:2016-10-05

    申请号:CN201510100622.6

    申请日:2015-03-06

    Abstract: 本发明提供了一种SM3密码算法的侧信道能量分析方法及装置。所述方法适用于基于SM3密码算法的动态令牌,包括:向所述动态令牌输入消息组M;对所述消息组M中的每条消息执行以下操作,以获得所述动态令牌密钥中第N个字节的数据:对所述第一数据的第N个字节的数据进行猜测,获得第一猜测数据;计算与所述第一猜测数据对应的中间值,并建立中间值矩阵;将所述中间值矩阵映射成对应的仿真能量消耗矩阵;计算所述仿真能量消耗矩阵与所采集到的能量消耗矩阵之间的线性相关系数,获得线性相关系数矩阵;将所获取的线性相关系数中的最大值对应的第一猜测数据作为所述动态令牌密钥中第N个字节的数据。应用所述方法可以获取动态令牌的密钥。

    选择轮函数为攻击对象进行SM4密码算法侧信道能量分析的应用

    公开(公告)号:CN103166752B

    公开(公告)日:2016-04-27

    申请号:CN201310027784.2

    申请日:2013-01-25

    Abstract: 本发明公开了选择轮函数为攻击对象进行SM4密码算法侧信道能量分析的应用,其核心在于加密/解密攻击对象为轮函数。该应用在对SM4密码算法的CPA侧信道能量分析步骤如下:(1)采集能量迹,建立采样能量消耗矩阵;(2)选择轮函数作为攻击对象;(3)确定攻击对象和模型后,猜测轮密钥,计算轮运算的中间值确定中间值矩阵;(4)中间值及中间值矩阵映射为仿真能量消耗值和仿真能量消耗矩阵;(5)计算仿真能量消耗矩阵与采样能量消耗矩阵的线性相关系数,得到正确的猜测密钥。本发明的方法提高了正确的猜测密钥与能量信息之间的相关性,增强了分析有效性和成功率。

Patent Agency Ranking