블록체인IACR ePrint (암호학)AI 점수 80%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
IISFA: Ineffective Instruction-Skip Fault Attacks on Bitslice Implementations (원문, 새 창)
AI 인사이트
대상 독자:개발자
- 비트슬라이스 구현에 대한 새로운 명령어 스킵 기반 비효과적 폴트 공격(IISFA) 제안
- 명령어 하나를 스킵했을 때 모든 m개 S-box 입력이 '비효과 집합'에 속하면 결과가 유지되는 원리로 서브키 후보를 제한
- GIFT, SKINNY, PIPO 5개 비트슬라이스 구현을 8비트 AVR에서 클럭 글리칭으로 검증
- 리던던시 대응기법이 적용된 상태에서도 모든 키 복구 실험이 100% 성공
왜 중요한가
중복 연산 기반 폴트 대응기법은 차분 폴트 분석을 막는 표준 방어인데, 이 공격은 비트슬라이스 구현에서 명령어 스킵만으로 그 방어를 무력화해 경량 암호 구현체의 폴트 내성 설계 재검토가 필요함을 보여준다.
본문 미리보기
Redundancy countermeasures prevent differential fault analysis by withholding faulty ciphertexts. Ineffective fault analysis and statistical ineffective fault attacks exploit executions in which an injected fault leaves the result unchanged, using constraints on intermediate values or statistical bias to recover keys. In this paper, we present an Ineffective Instruction-Skip Fault Attack (IISFA) on bitsliced implementations protected by redundancy. A bitsliced instruction processes $m$ S-boxes s
전체 내용이 궁금하다면?
IACR ePrint (암호학)에서 원문을 직접 읽어보세요
공유
- #결함공격
- #비트슬라이스
- #암호구현
- #사이드채널
- #공격분석
이 글이 만들어진 과정
- 11:25AI 초안