ZUC序列密码算法的选择IV相关性能量分析攻击

来源：电子与信息学报杂志2015年第8期北京时间：

作者：严迎建, 杨昌盛, 李伟, 张立朝

单位：1.(解放军信息工程大学 郑州 450000) ②(复旦大学微电子学院 上海 200433) ③(天津大学电子信息工程学院 天津 300072)

摘要：为了分析ZUC序列密码算法在相关性能量分析攻击方面的免疫能力，该文进行了相关研究。为了提高攻击的针对性，该文提出了攻击方案的快速评估方法，并据此给出了ZUC相关性能量分析攻击方案。最后基于ASIC开发环境构建仿真验证平台，对攻击方案进行了验证。实验结果表明该方案可成功恢复48 bit密钥，说明ZUC并不具备相关性能量分析攻击的免疫力，同时也证实了攻击方案快速评估方法的有效性。相比Tang Ming等采用随机初始向量进行差分能量攻击，初始向量样本数达到5000时才能观察到明显的差分功耗尖峰，该文的攻击方案只需256个初始向量，且攻击效果更为显著。

关键词：密码学, 序列密码, ZUC, 能量分析攻击, 评估

基金资助：国家自然科学基金(61404175, 61302107)