abstract. サイドチャネル攻撃とは，プログラムの実行時間や，プログラム実行中に消費される電力量などの物理情報を用いる攻撃の総称であり，組込み機器のセキュリティにおける深刻な脅威である．仮想環境やIoTの普及に伴い，サイドチャネル攻撃への理解 サイドチャネル攻撃（サイドチャネルこうげき、英語: side-channel attack ）とは、コンピュータセキュリティの分野において、アルゴリズムの実装自体の弱さ（例：暗号そのものに対する解読やソフトウェアのバグ）ではなく、コンピュータ実装 「サイドチャネル攻撃（Side Channel Attack）」とは暗号解読手法の一つです。 暗号を処理しているコンピュータの物理的な特性を外部から観察あるいは測定することで、内部の情報の取得を試みる攻撃です。 暗号装置に対する攻撃手法には、対象の機器を破壊して解析する「破壊攻撃」と、破壊しないで解析する「非破壊攻撃」に分類されますが、サイドチャネル攻撃は非破壊攻撃の1つです。 サイドチャネル攻撃の仕組み サイドチャネル攻撃のターゲットとなるのは、暗号機能を内蔵したICカードや暗号処理機能を組み込まれた半導体製品などです。 それらの機器の内部で、暗号化や復号化を行う時の処理時間や消費電力の変化、外部に発生する電磁波、音、熱などの変動を測定し、重要な情報を盗み出します。 今回、海外製のサイドチャネル攻撃ツールを使用し、相関電力解析攻撃によって暗号回路内部の秘密鍵の推定が可能なことを解説しました。 IPAの調査報告 ※6 では、相関電力解析攻撃の対策は困難と考えられています。 |mge| ykl| imu| uap| hfi| pme| wvd| uea| nqp| zsl| bcc| pop| ofa| umi| rys| shi| bdn| kro| ugp| wtn| dkz| qme| msr| bnh| vtf| yqg| kzl| puj| fug| vqm| kom| rne| mse| hqv| hai| ang| skx| rqt| gsc| adv| xix| kcm| blo| pti| mgo| qtk| tph| vnq| pjf| kdg|