密码芯片无原型旁路分析安全评估方法研究

来源：计算机工程与应用杂志2019年第22期北京时间：

作者：郭东昕，陈开颜，张阳，宋世杰，郭惠东

单位：1.陆军工程大学石家庄校区 装备模拟训练中心，石家庄 453000；2.中国人民解放军63611部队

摘要：针对当前物理可观测安全评估研究主要集中在物理泄露以及相关旁路分析方法的有效性方面，对进行旁路攻击后的密钥破解剩余工作量的评估研究较少，且没有有效地提出一种针对无原型的密钥秩评估安全方法。在介绍随机方法以及贝叶斯概率的基础上，结合Nicolas等人对秩评估方法的研究，提出了一种基于密码芯片的无原型旁路分析安全评估新方法。对运行AES加密算法的微控制器（AT89C52）进行相关性分析对比实验，实验结果表明，在数据规模为500时，基于相关性分析方法所需要的遍历密钥次数为20，而基于贝叶斯概率的秩评估方法遍历密钥次数为18，因此所提出的方法可以定量评估密钥剩余空间容量，有效地解决了在无原型攻击结果无法产生概率值的情况下，对实际攻击设备进行密钥秩评估的问题。

关键词：秩评估,安全评估,相关性分析,随机模型,贝叶斯概率