Abstrakt. Algebraiska sidokanal attacker har nyligen införts som en kraftfull kryptoanalys teknik mot block chiffers. Dessa attacker representerar både en målalgoritm och dess fysiska informationsläckage som ett överdefinierat system av ekvationer som motståndaren försöker lösa. De applicerades först på PRESENT på grund av dess enkla algebraiska struktur. I detta dokument undersöker vi i vilken utsträckning de kan utnyttjas mot AES Rijndael och diskuterar deras praktiska särdrag. Vi visar experimentellt att de flesta intuitioner som håller för PRESENT också kan observeras för en oskyddad implementering av Rijndael i en 8-bitars controller. Nämligen, algebraiska sidokanal attacker kan återställa AES huvudnyckeln med observation av en enda krypterad klartext och de hanterar enkelt okända klartexts / chiffertexts i detta sammanhang. Eftersom dessa attacker kan dra nytta av den fysiska information som motsvarar alla chifferrundor, antyder de att man inte kan byta hastighet mot kodstorlek (eller grindantal) utan att påverka den fysiska säkerheten hos en läckande anordning. Med andra ord leder fler mellanliggande beräkningar oundvikligen till mer exploaterbara läckage. Vi analyserar konsekvenserna av denna observation på två olika maskeringssystem och diskuterar dess inverkan på andra motåtgärder. Våra resultat visar att algebraiska tekniker leder till en ny förståelse för implementationssvagheter som skiljer sig från klassiska sidokanalsattacker.
I REF tillämpade författarna ASCA på avancerad krypteringsstandard (AES) och betonade att de flesta av de begrepp som finns för PRESENT chiffer kan noteras mot oskyddad implementering av AES på en 8-bitars mikrokontrollerare.
Algebraic Side-Channel Attacks on the AES:-Why Time also Matters in DPA-
{'venue': 'CHES', 'journal': None, 'mag_field_of_study': ['Computer Science']}