[发明专利]一种针对SM2解密算法的能量分析攻击的方法有效
| 申请号： | 201510186060.1 | 申请日： | 2015-04-20 |
| 公开（公告）号： | CN104836666B | 公开（公告）日： | 2019-04-12 |
| 发明（设计）人： | 王敏;吴震;饶金涛;杜之波;李大为;罗鹏 | 申请（专利权）人： | 成都信息工程学院;成都芯安尤里卡信息科技有限公司;国家密码管理局商用密码检测中心 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32;H04L9/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 610225 四川省成都*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对SM2算法中解密算法进行能量分析的方法。该方法以SM2算法中的解密算法运用私钥d进行标量乘法为攻击点，根据不同的密文C输入，得到不同的中间结果，采用侧信道能量攻击方法逐次攻击出私钥的单个bit,一直到恢复出整个私钥，恢复出私钥的所有bit后，可以通过解密算法进行验证，验证其攻击的正确性，通过这种方法攻击提高了攻击的灵活性、有效性、正确性。 | ||
| 搜索关键词： | 一种 针对 sm2 解密 算法 能量 分析 攻击 方法 | ||
【主权项】：
1.针对SM2解密算法的侧信道能量分析的方法，以SM2解密算法的中运用私钥进行标量乘法运算为攻击目标，其特征在于，所述方法包括以下步骤：S1：攻击进行标量乘法的私钥d，初始化i＝0；S2：随机选择密文C＝(C1||C2||C3)输入；S3：选择倍点运算结果的最低32位作为中间值，采用侧信道能量攻击的方法攻击出私钥d的第i比特di，其中，i＝0,1,2,3,…255，所述侧信道能量攻击方法采用差分能量分析(DPA，Different Power Analysis)或相关性能量分析(CPA，Corrlation Power Analysis)；S4：使i自增1，返回步骤S3继续攻击下一比特，直到得出私钥的所有比特；S5：根据所述256位私钥完全破解后，将破解出的私钥，进行解密运算，若能进行正常解密，说明攻击成功，反之攻击失败。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都信息工程学院;成都芯安尤里卡信息科技有限公司;国家密码管理局商用密码检测中心，未经成都信息工程学院;成都芯安尤里卡信息科技有限公司;国家密码管理局商用密码检测中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510186060.1/，转载请声明来源钻瓜专利网。
