Side channel attacksÂâåäåíèå â ñïîñîáû çàùèòû îò àòàê ïî ñòîðîííèì êàíàëàì

Íèêèòà Ñåðãååâè÷ Âåùèêîâ

Ìàé 2015

Ââåäåíèå

1 / 48

Êòî çäåñü?

Êàðòèíêè [Wikipedia, ULB, QualSec, Family Guy, freedigitalphotos.net]

2 / 48

Î ÷åì ïîéäåò ðå÷ü?

3 / 48

Âñïîìíèòü âñ¼

4 / 48

Âñïîìíèòü âñ¼

5 / 48

Îò êóäà áåðóòñÿ ñòîðîííèå êàíàëû?

6 / 48

Îò êóäà áåðóòñÿ ñòîðîííèå êàíàëû?

7 / 48

Àòàêè ïî ýíåðãîïîòðåáëåíèþ

8 / 48

Àòàêè ïî ýíåðãîïîòðåáëåíèþ

9 / 48

Íà ýêðàíå îñöèëëîãðàôà

10 / 48

Ðåçóëüòàò : äàííûå

11 / 48

Ñïîñîáû çàùèòû

12 / 48

Îáíàðóæåíèå è ïðåäîòâðàùåíèå

13 / 48

Îò ëþáîïûòíûõ

[sujoyenterprises.in]

14 / 48

Íàáîð þíîãî õàêåðà

15 / 48

Âñêðûòèå

[Skorobogatov] www.cl.cam.ac.uk/~sps32/

16 / 48

Îò î÷åíü ëþáîïûòíûõ

17 / 48

Îò î÷åíü ëþáîïûòíûõ

18 / 48

Îò î÷åíü ëþáîïûòíûõ

19 / 48

Îò âàðâàðîâ

20 / 48

Îò âàðâàðîâ

21 / 48

Óñëîâíûå ïåðåõîäû

22 / 48

Óñëîâíûå ïåðåõîäû : ýíåðãîïîòðåáëåíèå

23 / 48

Óñëîâíûå ïåðåõîäû : ñïàñåíèå

24 / 48

Óñëîâíûå ïåðåõîäû : ðåçóëüòàò

25 / 48

Ñîêðûòèå

26 / 48

Øóì

27 / 48

Âûðàâíèâàíèå : òàêòîâûé ãåíåðàòîð

28 / 48

Âûðàâíèâàíèå : êîä

29 / 48

Âûðàâíèâàíèå : ýíåðãîïîòðåáëåíèå

30 / 48

Âûðàâíèâàíèå

31 / 48

Ìåíÿåì ÷àñòîòó

32 / 48

Èíñòðóêöèè

33 / 48

Èíñòðóêöèè

34 / 48

Ìåøàåì èíñòðóêöèè

35 / 48

Ìåøàåì èíñòðóêöèè

36 / 48

Ìàñêèðîâêà

37 / 48

Êóñî÷åê àëãîðèòìà

38 / 48

Ýíåðãîïîòðåáëåíèå

39 / 48

Ìàñêèðîâêà

40 / 48

Ðåçóëüòàò ìàñêèðîâêè

41 / 48

Çàêëþ÷åíèå

42 / 48

Çàêëþ÷åíèå

I Àòàêè ïî ñòîðîííèì êàíàëàì � ñåðü¼çíàÿ óãðîçà

I Íî îò íèõ ìîæíî çàùèòèòüñÿ!

I Ñïîñîáîâ çàùèòû ìíîãî, ëó÷øå èñïîëüçîâàòü ñðàçó íåñêîëüêî

I Íå ïèøèòå è íå ïðèäóìûâàéòå ñâîþ ñîáñòâåííóþ

êðèïòîãðàôèþ1

1åñëè âû íå êðèïòîãðàô43 / 48

Çàêëþ÷åíèå

I Àòàêè ïî ñòîðîííèì êàíàëàì � ñåðü¼çíàÿ óãðîçà

I Íî îò íèõ ìîæíî çàùèòèòüñÿ!

I Ñïîñîáîâ çàùèòû ìíîãî, ëó÷øå èñïîëüçîâàòü ñðàçó íåñêîëüêî

I Íå ïèøèòå è íå ïðèäóìûâàéòå ñâîþ ñîáñòâåííóþ

êðèïòîãðàôèþ1

1åñëè âû íå êðèïòîãðàô44 / 48

Çàêëþ÷åíèå

I Àòàêè ïî ñòîðîííèì êàíàëàì � ñåðü¼çíàÿ óãðîçà

I Íî îò íèõ ìîæíî çàùèòèòüñÿ!

I Ñïîñîáîâ çàùèòû ìíîãî, ëó÷øå èñïîëüçîâàòü ñðàçó íåñêîëüêî

I Íå ïèøèòå è íå ïðèäóìûâàéòå ñâîþ ñîáñòâåííóþ

êðèïòîãðàôèþ1

1åñëè âû íå êðèïòîãðàô45 / 48

Çàêëþ÷åíèå

I Àòàêè ïî ñòîðîííèì êàíàëàì � ñåðü¼çíàÿ óãðîçà

I Íî îò íèõ ìîæíî çàùèòèòüñÿ!

I Ñïîñîáîâ çàùèòû ìíîãî, ëó÷øå èñïîëüçîâàòü ñðàçó íåñêîëüêî

I Íå ïèøèòå è íå ïðèäóìûâàéòå ñâîþ ñîáñòâåííóþ

êðèïòîãðàôèþ1

1åñëè âû íå êðèïòîãðàô46 / 48

Èíòåðåñíî?

Ñîâåòóþ ïî÷èòàòü

Power Analysis Attacks : Revealing the Secrets of Smart Cards

Stefan Mangard, Elisabeth Oswald, Thomas Popp

http://dpabook.org/

47 / 48

I Âîïðîñû?

I Êîììåíòàðèè?

I Îñêîðáëåíèÿ?

http://qualsec.ulb.ac.be/

http://ulb.ac.be/di/dpalab/ nikita.veshchikov@ulb.ac.be

48 / 48