公开(公告)号：CN101908111B

公开(公告)日：2013-06-19

申请号：CN201010239907.5

申请日：2010-07-26

Applicant: 武汉大学

Inventor： 唐明 ,  伍前红 ,  张焕国 ,  高思 ,  窦青 ,  沈菲 ,  李渡 ,  张驭宇 ,  王国熹

IPC: G06F21/57

Abstract: 本发明涉及信息安全技术领域，尤其涉及一种利用DPA曲线极性进行密钥提取的方法。本发明包括测试要攻击的芯片，获得AES在该芯片上的具体实现情况下，每个bit产生DPA峰值的极性，获得攻击位置每个bit的DPA峰值极性，利用明文，对加密过程的中间状态进行划分，得出峰值极性，通过原始DPA极性数组与攻击DPA极性数组进行异或，从而得到密钥。本发明通过改良原始DPA攻击方法，利用DPA攻击中的峰值的极性，在提取原始DPA极性的基础上，完成极性DPA极性的提取，并将两者进行异或操作，从而进行密钥提取，与原始DPA攻击相比，本发明提出的方法在时间复杂度上有明显的改善。

公开(公告)号：CN101908111A

公开(公告)日：2010-12-08

申请号：CN201010239907.5

申请日：2010-07-26

Applicant: 武汉大学

Inventor： 唐明 ,  伍前红 ,  张焕国 ,  高思 ,  窦青 ,  沈菲 ,  李渡 ,  张驭宇 ,  王国熹

IPC: G06F21/00

Abstract: 本发明涉及信息安全技术领域，尤其涉及一种利用DPA曲线极性进行密钥提取的方法。本发明包括测试要攻击的芯片，获得AES在该芯片上的具体实现情况下，每个bit产生DPA峰值的极性，获得攻击位置每个bit的DPA峰值极性，利用明文，对加密过程的中间状态进行划分，得出峰值极性，通过原始DPA极性数组与攻击DPA极性数组进行异或，从而得到密钥。本发明通过改良原始DPA攻击方法，利用DPA攻击中的峰值的极性，在提取原始DPA极性的基础上，完成极性DPA极性的提取，并将两者进行异或操作，从而进行密钥提取，与原始DPA攻击相比，本发明提出的方法在时间复杂度上有明显的改善。