余浩
- 作品数：5 被引量：10H指数：2
- 供职机构：中国人民解放军军械工程学院计算机工程系更多>>
- 发文基金：国家自然科学基金河北省自然科学基金更多>>
- 相关领域：电子电信自动化与计算机技术兵器科学与技术更多>>
- 基于HMM的微控制器旁路模板指令序列恢复
- 2012年
- 针对微控制器代码旁路逆向恢复的问题,采用逆向工程思想与旁路攻击方法,依据不同的指令在芯片内执行时,会产生不同的功耗旁路泄漏信号这一特点,在已实现的单条指令旁路模板恢复的基础上,综合考虑程序的"上下文"信息,运用隐马尔可夫模型(HMM)对该问题进行建模描述与求解.对AT89C52微控制器中运行的数据加密标准(DES)加密算法的部分指令序列的恢复实验表明,该方法能够有效的恢复出微控制器芯片中运行的指令序列.
- 余浩陈开颜张阳邓高明吴恒旭
- 关键词：隐马尔可夫模型微控制器
- D函数构造法及其对DES差分能量攻击的影响分析被引量：2
- 2012年
- 在对密码芯片进行差分能量攻击时,不同的D函数(分割函数)构造法会影响攻击所需的样本量及其效果。针对数据加密标准(DES)密码芯片,构造不同的D函数,采用三种差分功耗攻击方式对其进行攻击实验,并对比分析实验结果。给出了针对串行工作模式的微控制器、不同内部设计结构的现场可编程门阵列(FPGA)、实际商用智能IC卡进行差分能量攻击时,最佳的D函数构造方式。分析结果有助于解决在针对实际DES密码芯片的差分能量攻击时,由于假峰影响而误判正确密钥,导致攻击成功率较低的问题,同时对其他密码算法芯片的D函数构造提供了指导。
- 余浩陈开颜邹程张阳吴恒旭
- 关键词：密码芯片旁路攻击数据加密标准
- 针对FPGA密码芯片的近场差分电磁分析攻击被引量：2
- 2013年
- 为探究现场可编程门阵列(FPGA)密码芯片运行时电磁辐射造成的涉密信息泄漏情况,研究了互补金属氧化物半导体(CMOS)电路直接电磁辐射的原理,构建了FPGA密码芯片的近场电磁辐射模型。根据这个模型,探讨了近场电磁辐射测量点的选取,采用电磁扫描的方法解决了电磁探头在FPGA表面电磁信号采集的定位问题。此外,在阐释了差分电磁分析(DEMA)攻击原理的同时,完成了高级加密标准(AES)的FPGA电路设计,针对FPGA密码系统的DEMA攻击实验表明,通过电磁扫描找到最佳测量点,在42 000个样本的条件下能成功破解AES密码电路的128 bit密钥。
- 陈开颜余浩邹程吴恒旭
- 关键词：密码芯片近场电磁辐射高级加密标准现场可编程门阵列
- 一种基于电磁旁路分析的硬件木马检测方法被引量：6
- 2013年
- 为探究利用电磁辐射旁路信号检测集成电路芯片中硬件木马的可行性,分析了芯片电磁旁路信号的组成,构建了信号泄漏模型。在阐释霍特林(K-L)变换原理及特点的基础上,提出了利用K-L变换对芯片电磁辐射旁路信号进行信号特征提取的方法,分析含硬件木马芯片(木马芯片)与不含硬件木马芯片(原始芯片)对应特征信号的差异来检测芯片中是否含有硬件木马。通过在针对基于FPGA密码芯片中植入硬件木马并进行对比检测实验的结果表明,利用上述方法能有效分辨出木马芯片与原始芯片所泄漏电磁信号间的差异,达到检测出芯片中硬件木马的目的。
- 李雄伟徐徐张阳余浩邓高明
- 关键词：集成电路芯片
- 一种针对DES密码芯片的M-DEMA攻击方法
- 2013年
- 为探究电磁信号泄漏的秘密信息,将多比特差分电磁分析(M-DEMA)应用于密码芯片的电磁旁路攻击。在分析CMOS电路直接电磁辐射机理的基础上,设计并搭建了DES微控制器(AT89C52)密码系统的近场电磁辐射信号采集与分析平台。在详细阐释M-DEMA攻击方法的同时,完成了针对该密码系统的攻击实验及实验效果分析,实验结果表明该方法是有效的,与传统DEMA方法相比,该方法能用更少的样本成功恢复DES密码芯片的密钥,并能提高攻击成功率。
- 柏代军范黎恒余浩
- 关键词：密码芯片近场电磁辐射数据加密标准
