梁　芳　沈济南,2

1(湖北民族学院理学院　湖北 恩施 445000)2(华中科技大学计算机科学与技术学院　湖北 武汉 430074)



基于奇系数Comb的椭圆曲线密码抗功耗攻击方案

梁芳1沈济南1,2

1(湖北民族学院理学院湖北 恩施 445000)2(华中科技大学计算机科学与技术学院湖北 武汉 430074)

针对资源受限的密码芯片在抵抗功耗攻击中存在效率和安全两个方面的矛盾。通过将标量采用奇系数梳状算法进行编码，然后结合预计算表将椭圆曲线标量乘法运算转化为一组小标量乘法运算，并利用基点掩码技术实施抗功耗攻击，提出一种基于奇系数Comb的椭圆曲线密码抗功耗攻击方案。算法性能分析结果表明：与传统的抗功耗攻击方案相比，给出的抗功耗攻击方案不仅可以抵抗简单功耗攻击、差分功耗攻击、零值寄存器功耗攻击和零值点功耗攻击，并且能够在存储空间和主循环运算量基本保持不变的情况下具有更高效的运算效率，在各种资源受限的应用系统中具有较好的实际应用价值。

椭圆曲线密码功耗攻击奇系数梳状算法预计算表基点掩码

0　引　言

密码芯片由于资源受限，使得其在实施抗功耗攻击过程中存在效率和安全的矛盾，尤其是功耗攻击技术的出现对密码芯片的安全造成了严重威胁。功耗攻击技术是1998年由PaulKocher率先提出的一种利用芯片工作时泄露的功耗信息来获取密钥信息的密码分析方法，这种攻击方法实现简单，攻击成功率高，比传统的数学攻击方法具有更大的威胁[1-4]。……