[发明专利]检测密码模块抵御能量分析攻击能力的方法

权利要求书

1.检测密码模块抵御能量分析攻击能力的方法，包括如下步骤：

1)对密码模块实施能量分析攻击，获取每个候选子密钥s_i的参考值

2)基于所有候选子密钥的参考值计算参考值跨度Δt；

3)根据统计量Δt计算密码模块能量分析攻击抵御能力安全因子r；

4)根据r大小评估密码模块抵御能量分析攻击的能力。

2.根据权利要求1所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于所述第

1)步骤的具体方法如下：

i.随机生成密钥模块的明文；

ii将明文逐一输入密码模块，执行密码操作并采集密码模块的能量迹；

iii.逐一猜测密码模块的子密钥并利用区分器得到每个候选子密钥s_i对应的参考值

3.根据权利要求2所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于第ii步所述采集密码模块能量迹的方法为：

a)启动包含密码模块的密码设备；

b)设置密码设备的输入明文；

c)密码设备执行密码算法，并向示波器发送触发信号；

d)示波器采样测量密码设备的能量消耗值并将采样结果传输给计算机；

e)重复步骤b)至d)，直到所采样的能量迹数量满足攻击需要为止。

4.根据权利要求1所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于第2)步骤的具体方法为：

首先对参考值做相应变换，变换后的参考值为

第二步计算参考值跨度Δt：

其中，和分别是最大的参考值和最小的参考值的统计估计量；s为所有参考值的标准差的统计估计量，即为所有参考值的均值的统计估计量，即n为候选子密钥的个数。

5.根据权利要求4所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于根据区分器对参考值做相应变换。

6.根据权利要求5所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于采用均值差检验作为区分器，则对参考值做恒等变换。

7.根据权利要求5所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于采用皮尔逊相关系数作为区分器，则对参考值做Fisher变换。

8.根据权利要求1所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于：第3)步中密码模块能量分析攻击抵御能力安全因子r的计算方法为：

r=P{|t|≥Δt}=∫-∞-Δth(t)dt+∫Δt∞h(t)dt]]>

其中，h(t)为t(n-1)分布的概率密度函数。

9.根据权利要求1或8任一所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于在所述第4)步中设置安全因子r的阈值r_t，确定安全因子r大于阈值r_t的密码模块对于能量分析攻击是安全的；安全因子r小于阈值r_t的密码模块对于能量分析攻击是不安全的。

10.根据权利要求9所述的检测密码模块抵御能量分析攻击能力的方法，其特征在于所述阈值r_t优选0.01～0.05之间的值。