张鹏
- 作品数：32 被引量：125H指数：7
- 供职机构：中国人民解放军军械工程学院计算机工程系更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划更多>>
- 相关领域：电子电信自动化与计算机技术更多>>
- 基于PCA和SVM的电磁模板分析攻击被引量：6
- 2009年
- 在分析密码芯片电磁辐射数据相关性的基础上,提出了一种基于主成分分析(PCA)技术和多分类支持向量机(SVM)的模板分析密码旁路攻击方法。将密码设备运行时采集到的泄漏的电磁信号经过PCA处理之后作为特征向量,其对应的密钥作为类别,用已知密钥情况下获得的样本训练多分类SVM,用训练好的多分类SVM对未知密钥的电磁信号进行分类,并根据分类结果推测密钥值。实验表明,在用相同多个主成分和训练样本的条件下,SVM的分类效果好于大多数文献上使用的Bayes判别的分类效果。
- 邓高明张鹏赵强陈开颜
- 关键词：主成分分析支持向量机
- 针对密码芯片的电磁模板分析攻击被引量：5
- 2010年
- 给出一种简单的电磁信号的获取办法,说明密码芯片的电磁信号能够用一个手工绕制的金属线圈获取,并且其信号幅度和操作数的汉明重量相关.在描述模板攻击原理和步骤的基础上,介绍了针对密码芯片的电磁模板分析攻击,并且针对一个单片机(AT89C52)上实现的DES密码系统进行了电磁模板分析攻击实验,实验成功恢复了DES第16轮使用的48位子密钥.
- 邓高明张鹏赵强陈开颜
- 关键词：电磁密码芯片DES
- 针对密码芯片的电磁频域模板分析攻击被引量：17
- 2009年
- 在密码运行过程中随机地插入时延是常用的防御时域旁路攻击的方法,该方法可导致密码算法的关键运算步骤在多次运行过程中出现在不同的时刻,以此抵抗时域分析攻击.在深入研究密码芯片电磁辐射产生机理及其数据相关性的基础上,根据能量守恒定律分析并通过实验验证了电磁信号的数据相关性从时域经Fourier变换到频域时依然存在,且不受时域信号中随机时间延迟的影响.根据这一特性,提出一种在密码芯片电磁辐射频域信号上进行模板分析的方法.对运行RC4密码算法的微控制器的攻击实验表明,在密码程序中插入随机时延使得时域模板分析失效的情况下,对频域信号的分析依然可以恢复RC4的原始密钥,且不增加攻击的时间复杂度.
- 邓高明赵强张鹏陈开颜刘晓芹
- 关键词：旁路攻击电磁密码芯片RC4
- 用C++实现文件资源的打包与解包
- 2005年
- 文件资源的打包与解包在实际当中有着广泛的应用,介绍了Windows编程中文件打包、解包的基本原理及实现方法,并利用可变长结构解决了文件信息存储过程中的空间浪费问题。
- 周颖杰王瑾张鹏刘洁
- 关键词：C++打包解包
- 物理可观测下DES的安全性研究被引量：7
- 2009年
- 利用物理观测效应进行的旁路攻击,是通过对密码设备工作时泄漏的时间、功耗等信息的分析,获取密码系统的密钥或相关秘密信息.已有大量防护对策但并没有从根本上阻止攻击.本文在AT89C52上加载了DES算法,并在该平台上对差分功耗旁路攻击与防护方法进行了实验和验证.根据Micali和Reyzin建立的物理观测密码术理论模型,将该模型具体化,对可以抵抗黑盒攻击的密码要素进行修正以抵抗基于物理泄漏的旁路攻击,将RO(random ora-cle)模型用于物理观测现实世界的安全性证明,给出了对称加密方案物理可观测下安全性定义,并对DES定义了在DPA攻击下的安全性.
- 陈开颜张鹏邓高明赵强
- 关键词：数据加密标准差分功耗分析随机预言模型可证安全
- 基于主成分分析的指令旁路模板分析方法
- 2011年
- 提出一种微控制器指令逆向恢复方法.根据微控制器内执行的指令与功耗、电磁等旁路信号之间的相关性,为不同指令分别构建旁路模板,将未知指令的旁路轨迹与模板进行匹配来恢复指令.为解决旁路轨迹中样本点数量较大,导致的模板构建与匹配效率较低的问题,利用主成分分析(PCA)的方法从功耗轨迹中提取旁路信号主成分.实验结果显示,在约400个样本点中选取约30个分量的相同条件下,PCA方法获得的匹配正确率比人工选取有效点方法提高近50%.
- 吴恒旭陈开颜邓高明张鹏邹程
- 关键词：逆向工程主成分分析
- 微控制器密码芯片秩相关电磁分析被引量：1
- 2012年
- 研制一种新的基于秩相关系数的电磁分析技术.利用Spearman秩相关系数,度量密码芯片的电磁辐射信号与内部处理数据之间的相关性.与基于Pearson线性相关系数的方法相比,该方法对测试数据的样本分布不作要求,对测量水平要求更低,具有更强的适应性.针对AT89C52微控制器实现的AES密码进行的攻击实验表明,当电磁探头距离微控制器10 cm时,基于Pearson相关度量的攻击失效,而基于秩相关度量的电磁分析技术仍能在42 500个样本下成功获取AES前8位密钥.
- 李雄伟张鹏陈开颜赵强
- 关键词：数据安全与计算机安全旁路攻击电磁分析微控制器高级加密标准
- 针对智能卡的断电式功耗分析攻击
- 2011年
- 针对智能卡采用个人身份码和密码算法双重保护机制,提出一种截断电源式的功耗分析方法,突破个人身份码的输入次数限制,通过穷举搜索获取个人身份码.并利用差分功耗分析技术,在40000个明文样本的情况下,攻击得到原型智能卡中DES密码的密钥.
- 赵崇征张鹏赵强
- 关键词：智能卡功耗分析数据加密标准
- 抵御简单功耗分析的RSA模幂算法实现被引量：1
- 2009年
- 通过分析加法链模幂算法,发现其不仅能提高RSA的加密速度,而且可以抵御SPA攻击.实验证明了加法链模幂算法可以抵御SPA攻击.将加法链模幂算法与RSA的SPA攻击常用防护方法进行对比,说明了加法链模幂算法的特点和优势.
- 范黎恒陈开颜张鹏赵强
- 关键词：简单功耗分析模幂算法
- DES密码相关性功率分析中最小样本量计算
- 2008年
- 样本量是可以衡量设备抵御CPA攻击的重要指标,因此建立一种计算样本量的模型是很重要的。选择用统计学的方法通过计算样本量测定硬件的防护效果,这就可以让设计者在设计过程中通过计算了解设备抵御CPA的能力,还可以很容易地比较不同的防护方法,避免了由于产品不能有效抵御CPA攻击而进行的代价高昂的重复设计。
- 徐冰张鹏赵强邓高明
- 关键词：样本量
