[发明专利]一种针对RSA-CRT运算的能量分析攻击测试装置和方法

摘要

本发明提供了一种针对RSA‑CRT运算的能量分析攻击测试装置。数据生成模块生成输入数据C，输入数据C对应于密钥p，与高段pH相同位置设为pH，与中段pM相同位置从全0到全1进行遍历，与低端pL相同位置设为全1。高段pH为已攻出部分，中段pM为攻击部分，低端pL为未确定部分。控制模块控制IC芯片对所述输入数据C进行RSA加密运算。存储模块存储IC芯片输出的加密数据M。使IC芯片基于RSA‑CRT运算对加密数据M进行解密运算得到输出S。功耗检测模块检测IC芯片在进行重组运算过程中模乘、乘法操作时的功耗，确定出Comp(S)。分析模块将每次遍历时，对输出S的大小从小到大进行排序，由Comp(S)从0变为1的位置确定出pM。不断生成输入数据C，确定各个不同位置的pM，直至所有位置的pM被确定，得到密钥p。