轻量级分组密码算法DoT的模板攻击
来源：计算机工程杂志2021年第3期北京时间：
作者：孙家异, 韦永壮
单位：桂林电子科技大学 广西密码学与信息安全重点实验室, 广西 桂林 541004
摘要：模板攻击是一种重要的侧信道分析方法，其在实际密码算法破译中具有较强的区分能力。轻量级分组密码算法DoT在硬件和软件实现中都表现出优秀的性能，尽管目前针对DoT算法的传统数学攻击已经取得了一定效果，但是该算法在具体实现中是否足以抵御侧信道攻击仍有待研究。基于DoT算法结构及其S盒特点，提出一种针对DoT算法的模板攻击方法。基于汉明重量模型来刻画加密算法运行时的能耗特征，将S盒输出值的具体分布作为中间状态值构造区分器，从而进行密钥恢复。测试结果表明，该模板攻击仅需6组明文就可恢复出8 bit密钥信息，DoT密码算法在该模板攻击下具有脆弱性。
关键词：DoT密码算法,模板攻击,汉明重量,掩码,侧信道攻击
基金资助：桂林电子科技大学研究生科研创新项目（2018YJCX45）。
