0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Full Key Recovery of Masked PRESENT on an Out-of-Order RISC-V Processor: A First Reported Case Study
- 1.OoO RISC-V 백엔드 재현 분석으로 gem5 시뮬레이션에서 마스킹된 PRESENT 암호의 64비트 1라운드 서브키를 완전히 복구
- 2.레지스터 재사용으로 인해 아핀 공유값이 결합되는 키 종속적 누출 채널을 실제로 구현
- 3.PINI 가젯 조합 시 교차합성 위반 관측이 0→4, 128건으로 급증해 원래 프로빙 모델이 OoO에서는 보장되지 않음을 입증
- 4.SiFive P550급 실제 하드웨어의 열 텔렜매트리만으로 PRESENT 80비트 마스터키를 완전히 복구
왜 중요한가?
이론상 안전이 증명된 마스킹 대응책이 실제 상용 OoO RISC-V 프로세서(SiFive P550급)에서 리눅스로 접근 가능한 열 텔레메트리만으로 완전한 키 복구까지 이어짐을 최초로 실증한 사례로, 마스킹 검증에 소프트웨어뿐 아니라 실제 마이크로아키텍처·하드웨어 관측 채널까지 반영해야 한다는 점을 경고한다.
본문 미리보기
Masking-based countermeasures such as Threshold Implementations and Probe-Isolating Non-Interference (PINI) protect cryptographic software by maintaining separation between sensitive shares under a prescribed leakage model. Modern out-of-order (OoO) processors, however, introduce backend mechanisms such as register renaming, dynamic scheduling, forwarding, speculative execution, and physical-register reuse that can create additional observations not represented at the ISA level. We develop a
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



