智能卡的邊頻攻擊分析及安全防范措施-資料下載頁(yè)
2025-06-25 02:48本頁(yè)面
【正文】 sis ）技術(shù)將正確的與錯(cuò)誤的密碼編碼相比較，從而析出秘藏的密鑰。有些算法僅當(dāng)一個(gè)精確的中間值被襲擊時(shí)才能被攻擊，而其他算法要求不那么苛刻，可以在處理過(guò)程的任何位置被攻擊。通常DFA要求有可能對(duì)同一個(gè)明文加密2次，產(chǎn)生一個(gè)正確的和一個(gè)錯(cuò)誤的密文。故障注入的第二種應(yīng)用發(fā)生于安全處理過(guò)程關(guān)鍵的決定時(shí)刻。若某一應(yīng)用執(zhí)行一個(gè)諸如PIN校驗(yàn)的安全檢查，那么在器件決定是繼續(xù)還是中斷處理的那一刻進(jìn)行攻擊最為有效。攻擊者有可能將PIN校驗(yàn)失敗轉(zhuǎn)為成功以欺騙處理器。更為嚴(yán)格的一種方式是，在處理器正要將校驗(yàn)失敗寫(xiě)入存儲(chǔ)器時(shí)完全關(guān)閉電源，從而避免PIN校驗(yàn)失敗計(jì)數(shù)器溢出。短脈沖干擾的第三種應(yīng)用以操縱通信活動(dòng)為目標(biāo)。通信協(xié)議的設(shè)計(jì)是為了從智能卡存儲(chǔ)器中讀取幾個(gè)字節(jié)并傳送到終端。如果故障注入成功地攻擊了發(fā)送限制計(jì)數(shù)器，就可能導(dǎo)致整個(gè)存儲(chǔ)器內(nèi)容輸出到串行接口。 能量短脈沖干擾的安全策略能量短脈沖干擾以及其他側(cè)路操縱技術(shù)都企圖改變智能卡的環(huán)境。通常防范這類(lèi)攻擊的策略是嚴(yán)格的電壓、頻率和溫度檢測(cè)。然而使用精確的傳感器也會(huì)影響可靠性，并在某些終端中導(dǎo)致潛在的故障。不僅如此，傳感器也不可能檢測(cè)到所有的誘導(dǎo)信號(hào)。電路對(duì)于通過(guò)感應(yīng)方式注入的信號(hào)或精心調(diào)整的能量短脈沖不可能完全免疫。重要的是,要運(yùn)用軟件或應(yīng)用的防范措施來(lái)偵查和恢復(fù)故障注入。就軟件防范措施而言，可以通過(guò)檢查關(guān)鍵的程序流向以及加密運(yùn)算結(jié)果來(lái)實(shí)現(xiàn)故障監(jiān)測(cè)。求兩次運(yùn)算結(jié)果并加以比較是檢測(cè)結(jié)果有效性的方法之一，但若兩次都注入同樣錯(cuò)誤的則無(wú)法檢測(cè)出來(lái)；因此最佳的方法是由結(jié)果反向運(yùn)算求出其輸入，并與原來(lái)的輸入進(jìn)行比較。反向運(yùn)算通常是不同的，并且反向操縱會(huì)更為困難。5結(jié)語(yǔ)智能卡應(yīng)用系統(tǒng)是一個(gè)安全環(huán)境很復(fù)雜的系統(tǒng)。本文為分析這個(gè)系統(tǒng)面臨的安全攻擊提供了一個(gè)思路,為系統(tǒng)的安全設(shè)計(jì)提供了依據(jù)。下一步工作是量化各安全設(shè)計(jì)策略,在降低安全威脅與增加安全成本之間尋找最佳平衡點(diǎn)的方法。10 / 10
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1