[发明专利]一种面向嵌入式平台的侧信道分析方法

摘要

本发明公开了一种面向嵌入式平台的侧信道分析系统及方法，包括嵌入式平台、侧信道信息采集平台和通用PC平台；嵌入式平台与通用PC平台的连接采用通用标准接口，用于接受通用PC平台的控制，通用PC平台用于控制加密数据的进出和对侧信道信息进行存储；侧信道信息采集平台的测试引脚与嵌入式平台相连，用于侧信道信息的捕获；所述的通用PC平台上设置有侧信道分析平台，用于测试密码芯片执行结果的正确性、采集功耗曲线并进行分析，形成嵌入式平台的侧信道分析结果并提出改进方案。本发明具有方便，成本低，可扩展性强等特点。

主权项

一种面向嵌入式平台的侧信道分析方法，应用于面向嵌入式平台的侧信道分析系统中；所述面向嵌入式平台的侧信道分析系统，包括嵌入式平台、侧信道信息采集平台和通用PC平台；所述的嵌入式平台与通用PC平台的连接采用通用标准接口，用于接受所述的通用PC平台的控制，所述的通用PC平台用于控制加密数据的进出和对侧信道信息进行存储；所述的侧信道信息采集平台的测试引脚与所述的嵌入式平台相连，用于侧信道信息的捕获；所述的通用PC平台上设置有侧信道分析平台，用于测试密码芯片执行结果的正确性、采集功耗曲线并进行分析，形成所述的嵌入式平台的侧信道分析结果并提出改进方案；其特征在于，包括下述步骤：步骤1：选择侧信道分析系统本次分析的加密算法，并从相关的技术标准网站获取公开的标准加密算法代码；步骤2：对所述标准加密算法代码进行编译形成可供下载到嵌入式平台的二进制文件；步骤3：把具有完整功能的嵌入式系统程序和步骤2中得到的所述二进制文件一起下载到嵌入式平台上运行；步骤4：侧信道信息采集平台完成嵌入式平台的侧信道信息的捕获；步骤5：通用PC平台为侧信道信息采集平台提供功耗测试点和触发信号，使侧信道信息的采集与加密过程同步，并且对侧信道信息进行存储；步骤6：侧信道分析平台测试密码芯片执行结果的正确性；步骤7：侧信道分析平台利用能量分析程序对采集到的功耗曲线进行分析，其中包含对曲线的预处理操作以及各种功耗分析方法的实现，最后形成嵌入式平台侧信道分析结果；步骤8：侧信道分析平台针对嵌入式平台侧信道分析结果形成综合性的改进方案，对嵌入式平台上暴露出的安全漏洞进行修复。