针对AES-128算法的密钥优势模板攻击

发布时间：2021-07-20 13:23

　　模板攻击分为模板刻画和密钥恢复两个阶段.针对AES-128算法,模板攻击为每一字节密钥构建256个模板,当攻击者仅获得1000条左右的能量迹时将面临两个问题:一是模板刻画不具有适用性,二是无法恢复正确的密钥.针对这些问题,本文在模板刻画阶段为S盒输出值的汉明重量构建9个模板,利用Panda 2018数据集提供的600条能量迹进行建模;在密钥恢复阶段提出密钥优势叠加的方法,仅需约10条相同密钥加密所产生的能量迹即可有效区分正确密钥,降低了攻击的难度并提高了攻击的成功率. 

【文章来源】：电子学报. 2020,48(10)北大核心EICSCD

【文章页数】：6 页

【文章目录】：
1 引言
2 模板攻击原理
    2.1 主要思想和实现
    2.2 存在的问题
3 密钥优势模板攻击
4 实验结果
    4.1 特征点的选取
    4.2 模板构建与密钥恢复
    4.3 方案对比
5 结论


【参考文献】：
期刊论文
[1]一种AES算法的快速模板攻击方法[J]. 崔琦,王思翔,段晓毅,张磊.  计算机应用研究. 2017(06)
[2]基于汉明重量模型的密码设备放大模板攻击[J]. 欧长海,王竹,黄伟庆,周新平,艾娟,庞娜.  密码学报. 2015(05)
[3]基于公共协方差矩阵的实用模板攻击[J]. 刘飚,孙莹.  计算机应用研究. 2016(01)



本文编号：3292904