一种针对FPGA密码模块的非侵入式故障攻击

doi:10.13209/j.0479-8023.2015.126

北京大学学报（自然科学版） ›› 2016, Vol. 52 ›› Issue (2): 193-198.DOI: 10.13209/j.0479-8023.2015.126

一种针对FPGA密码模块的非侵入式故障攻击

廖楠¹, 崔小欣¹, 廖凯¹, 王田¹, 于敦山¹, 程玉芳²

1. 北京大学信息科学技术学院微电子学研究院, 北京 100871; 2. 国民技术股份有限公司, 深圳 518057;
† 通信作者, E-mail: cuixx@pku.edu.cn

收稿日期:2014-12-18 出版日期:2016-03-20 发布日期:2016-03-20
通讯作者: 崔小欣, E-mail: cuixx(at)pku.edu.cn
基金资助:
国家自然科学基金(61306040) 、北京市自然科学基金(4152020) 和深圳市战略新兴产业发展专项资金创新环境建设计划(ZDSY20130402095348589)资助

A Non-invasive Fault Attack on FPGA-based Cryptographic Applications

LIAO Nan¹, CUI Xiaoxin¹, LIAO Kai¹, WANG Tian¹, YU Dunshan¹, CHENG Yufang²

1. Institute of Microelectronics, School of Electronics Engineering and Computer Science, Peking University, Beijing 100871;
2. Nationz technologies Inc, Shenzhen 518057; † Corresponding author, E-mail: cuixx@pku.edu.cn

Received:2014-12-18 Online:2016-03-20 Published:2016-03-20
Contact: CUI Xiaoxin, E-mail: cuixx(at)pku.edu.cn

摘要/Abstract

摘要：

在FPGA平台上, 利用降低电源电压的方法使电路关键路径上的数据建立失败, 从而达到注入故障的目的。基于合适的故障模型, 攻击者可以有效地获取密钥信息，实现了针对密码模块的高效率、低成本的非侵入式故障攻击方法。攻击实验利用一台电压源和一台个人电脑, 通过8组正确和错误密文对, 成功地恢复出一个FPGA 中AES密码模块的128 bit完整密钥。

关键词: 故障攻击, FPGA, AES, 建立失败

Abstract:

A non-invasive, high-efficient and low-cost fault attack is realized on FPGA-based cryptographic applications. Based on the setup failures in critical paths, faults are injected into the FPGA devices by lowering the supply voltage. Then the encryption key can be retrieved efficiently with an appropriate fault model. In the attack experiments, the full 128-bit key of AES is retrieved correctly with only 8 pairs of correct and faulty ciphertexts within a few minutes, by using a power supply and a personal computer, based on the FPGA platform.

Key words: fault attack, FPGA, AES, setup failure

中图分类号:

TN49

廖楠, 崔小欣, 廖凯, 王田, 于敦山, 程玉芳. 一种针对FPGA密码模块的非侵入式故障攻击[J]. 北京大学学报（自然科学版）, 2016, 52(2): 193-198.

LIAO Nan, CUI Xiaoxin, LIAO Kai, WANG Tian, YU Dunshan, CHENG Yufang. A Non-invasive Fault Attack on FPGA-based Cryptographic Applications[J]. Acta Scientiarum Naturalium Universitatis Pekinensis, 2016, 52(2): 193-198.

导出引用管理器 EndNote|Ris|BibTeX

链接本文: https://xbna.pku.edu.cn/CN/10.13209/j.0479-8023.2015.126

https://xbna.pku.edu.cn/CN/Y2016/V52/I2/193

[1]	陈朝晖, 马原, 荆继武. 格密码关键运算模块的硬件实现优化与评估[J]. 北京大学学报自然科学版, 2021, 57(4): 595-604.
[2]	雍珊珊,王新安,曹颖,张芳妮,史小龙,谢峥. 可重构算子阵列的结构和建模[J]. 北京大学学报（自然科学版）, 2014, 50(4): 761-767.
[3]	曹健,焦海,王源,张兴. 基于FPGA与DLP的体三维显示系统设计方法与研究[J]. 北京大学学报（自然科学版）, 2014, 50(4): 605-610.
[4]	黄颖,崔小欣,魏为,张潇,廖凯,廖楠,于敦山. 基于FPGA平台的电路级抗差分功耗分析研究[J]. 北京大学学报（自然科学版）, 2014, 50(4): 652-656.
[5]	张潇,崔小欣,魏为,黄颖,廖凯,廖楠,于敦山. 针对FPGA实现的AES密码芯片的相关性电磁分析攻击[J]. 北京大学学报（自然科学版）, 2014, 50(4): 647-651.
[6]	沈劲鹏, 王新安, 刘珊, 李守成, 胡桐宁. 一种具有新型解调电路和安全功能的超高频RFID 标签芯片[J]. 北京大学学报（自然科学版）, 2014, 50(2): 214-220.
[7]	张凯,关杰,张中亚,罗磊. 混合密码SCB算法的密钥恢复攻击[J]. 北京大学学报（自然科学版）, 2013, 49(3): 397-403.
[8]	李玉文,张兴,蒋安平. 无线传感器网络节点中AES协处理器的设计[J]. 北京大学学报（自然科学版）, 2009, 45(3): 426-430.
[9]	李莹,路卫军,于敦山,张兴. 一种在FPGA上实现FIR数字滤波器的资源优化算法[J]. 北京大学学报（自然科学版）, 2009, 45(2): 222-226.
[10]	刘勇,陈宇,陈钟. 对称密码算法的性能优化[J]. 北京大学学报（自然科学版）, 2008, 44(5): 733-738.
[11]	乔华, 管武, 董明科, 项海格. LDPC码高速译码器的设计与实现[J]. 北京大学学报（自然科学版）, 2008, 44(3): 347-352.

一种针对FPGA密码模块的非侵入式故障攻击

A Non-invasive Fault Attack on FPGA-based Cryptographic Applications

RichHTML

PDF

PDF (翻译版)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 11

编辑推荐

Metrics

留言