アセンブリコードレベルの電力解析攻撃への対策

摘要

ソフトウェア実装されたAESに対する電力解析攻撃への対策として，中間値が表れないように乱数でマスクし，Sboxは乱数でなく0xFFでマスクすることで，Sboxを暗号化の度に作り替えない方法を提案している．さらに高次DPA対策を施し，8次DPAまで耐えられるようにしている．この提案方法をMicroBlaze及びPowerPCに実装し，CPAへの耐性を評価した．10万波形取得してCPAを実施した結果，部分鍵は全く特定されなかった．