[发明专利]一种抗错误注入攻击的安全芯片加固方法及装置

摘要

本发明提供一种抗错误注入攻击的安全芯片加固方法及装置，包括以下步骤：对安全芯片中的所有逻辑单元分别在错误注入攻击情况下进行加密或解密功能仿真，生成仿真结果；根据所述仿真结果查找故障字典，若在故障字典中查找到与所述仿真结果相同的值，则将相应的被错误注入攻击的逻辑单元标记为敏感单元，直到遍历完所有的逻辑单元为止，生成敏感单元列表；对敏感单元列表中的所有敏感单元进行加固。采用本发明方法及装置可以只对敏感单元进行加固，产生的硬件开销小；不需要设计人员精通密码算法，也不需要了解电路的具体结构，适用于任意的密码电路。

主权项

1.一种抗错误注入攻击的安全芯片加固方法，其特征在于，包括：对安全芯片中的所有逻辑单元分别在错误注入攻击情况下进行加密或解密功能仿真，生成仿真结果；根据所述仿真结果查找故障字典，若在故障字典中查找到与所述仿真结果相同的值，则将相应的被错误注入攻击的逻辑单元标记为敏感单元，直到遍历完所有的逻辑单元为止，生成敏感单元列表；对敏感单元列表中的所有敏感单元进行加固；还包括：按以下步骤生成故障字典：分析错误注入攻击方法；根据错误注入攻击方法建立错误注入攻击模型；根据错误注入攻击模型确定加密或解密运算的敏感步骤；所述敏感步骤指在密码算法运算过程中，易被错误注入攻击且可用产生的错误数据结果分析出密钥的运算步骤；对所有敏感步骤分别注入所有可能的错误，输入加密或解密运算所需要的数据，进行加密或解密运算；收集所有的错误注入下的加密或解密运算的结果，生成故障字典。