智能卡的邊頻攻擊分析及安全防范措施(存儲(chǔ)版)
【正文】 不會(huì)泄露有用的信息。如果只能選擇部分輸入，或只有部分算法的結(jié)果返回，攻擊者就無(wú)法完成差分能量分析。許多加密算法都易受這一類故障注入的影響。短脈沖干擾的第三種應(yīng)用以操縱通信活動(dòng)為目標(biāo)。重要的是,要運(yùn)用軟件或應(yīng)用的防范措施來(lái)偵查和恢復(fù)故障注入。下一步工作是量化各安全設(shè)計(jì)策略,在降低安全威脅與增加安全成本之間尋找最佳平衡點(diǎn)的方法。不僅如此，傳感器也不可能檢測(cè)到所有的誘導(dǎo)信號(hào)。攻擊者有可能將PIN校驗(yàn)失敗轉(zhuǎn)為成功以欺騙處理器。不同的內(nèi)部容量會(huì)使存儲(chǔ)值受到不同的影響，有可能會(huì)使真實(shí)的值被歪曲。連續(xù)三次PIN校驗(yàn)失敗后自鎖是防范差分能量分析的有效方法。④ 用隨機(jī)值來(lái)隱蔽中間媒介值。硬件反措施的好處在智能卡對(duì)于側(cè)路攻擊的敏感性比較少地依賴于軟件的變化,但其弱點(diǎn)在于只能降低智能卡對(duì)于側(cè)路攻擊的敏感性而無(wú)法完全消除它。 DPA攻擊的安全策略應(yīng)對(duì)DPA攻擊的安全策略基本分為三個(gè)層面：硬件、軟件和應(yīng)用層面。用計(jì)算機(jī)嚴(yán)格按時(shí)鐘計(jì)算兩條軌跡的差得到差分軌跡，差分軌跡中出現(xiàn)峰值的時(shí)刻即是輸入數(shù)據(jù)產(chǎn)生差別的時(shí)鐘周期。目前，應(yīng)用最為廣泛的邊頻分析和邊頻操縱技術(shù)包括：差分能量分析技術(shù)DPA（Differential Power Analysis）與能量短脈沖波形干擾（Power Glitching）技術(shù)。用于實(shí)現(xiàn)物理攻擊的手段和工具包括化學(xué)溶劑、蝕刻與著色材料、顯微鏡、亞微米探針臺(tái)以及粒子束FIB等。訪問(wèn)時(shí),微處理器向存儲(chǔ)器提供要訪問(wèn)的數(shù)據(jù)單元地址和必要的參數(shù),存儲(chǔ)器則根據(jù)地址將對(duì)應(yīng)的數(shù)據(jù)傳輸給微處理器,最后由微處理器對(duì)這些數(shù)據(jù)進(jìn)行處理操作。智能卡的邊頻攻擊分析及安全防范措施在智能卡應(yīng)用日益廣泛的今天,智能卡應(yīng)用系統(tǒng)的安全問(wèn)題非常重要。微處理器的主要功能是接收外部設(shè)備發(fā)送的命令,對(duì)其進(jìn)行分析后,根據(jù)需要控制對(duì)存儲(chǔ)器的訪問(wèn)。② 物理攻擊——分析或更改智能卡硬件。盡管智能卡業(yè)界對(duì)于邊頻攻擊的解決方案已有了越來(lái)越多
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1