邬可可，张平安，延霞

（深圳信息职业技术学院 计算机学院，广东 深圳 518172）

椭圆曲线密码芯片安全与效率的博弈

邬可可，张平安，延霞

（深圳信息职业技术学院 计算机学院，广东 深圳 518172）

椭圆曲线密码被广泛应用于便携式密码设备中，比如金融IC卡和网银USB Key等。虽然椭圆曲线密码具有很高的安全级别，但在密码设备的实现上则很容易受到侧信道攻击。国内外对ECC的侧信道分析技术的研究主要集中在发现新的攻击方法和新的防御方法上。本文综述了这些防御措施的安全性与计算效率，并基于椭圆曲线本身具有的丰富的代数特性，提出对未来研究方向的展望。

椭圆曲线密码；侧信道攻击；密码芯片

在密码学界，安全与效率往往是背道而驰，现有的国内外研究成果往往是靠牺牲一部分效率来达到安全的目的。针对计算资源相对丰富的大型计算机系统或互联网的安全性，通常不在意因安全性需求而牺牲一部分效率。然而，对于计算资源非常有限的椭圆曲线密码设备，研究防御侧信道攻击（Side Channel Attacks,SCA）的方法同时，又要保持椭圆曲线密码（Elliptic Curve Cryptosystems,ECC）原本的高效性，是必要且迫切的。本文归类总结了近年来国内外对ECC的侧信道分析技术，主要围绕“攻击”和“防御”这两条线索展开，分析了各类防御技术的计算效率。发现这些防御方法都是以牺牲计算效率来达到安全的目的，从而影响了ECC在计算资源非常有限的密码芯片上的实现。鉴于此，本文最后探讨了一条新的防御方法思路，而不增加其计算开销。……