RSA-CRT密碼防御算法的故障注入攻擊
作者：孔凡玉; 喬詠; 劉蓬濤; 劉曉東; 周大水 山東大學(xué)網(wǎng)絡(luò)信息安全研究所; 山東濟(jì)南250100; 中標(biāo)軟件有限公司; 北京100190; 山東政法學(xué)院網(wǎng)絡(luò)空間安全學(xué)院; 山東濟(jì)南250014
摘要：RSA密碼是在TLS、SSL、IPSec等網(wǎng)絡(luò)安全協(xié)議中廣泛使用的密碼算法,其安全性至關(guān)重要。在FDTC2014會(huì)議上,Rauzy和Guilley提出了改進(jìn)的基于中國剩余定理的RSA密碼實(shí)現(xiàn)算法,用于抵抗故障注入攻擊。針對(duì)Rauzy和Guilley的兩個(gè)RSA-CRT安全防御算法,提出了相應(yīng)的故障注入攻擊方法,在RSA密碼運(yùn)算過程中注入一個(gè)永久性錯(cuò)誤,并利用錯(cuò)誤的RSA運(yùn)算結(jié)果,計(jì)算出RSA私鑰。此攻擊表明,Rauzy和Guilley的兩個(gè)RSA安全實(shí)現(xiàn)算法不能抵抗故障注入攻擊。
注：因版權(quán)方要求，不能公開全文，如需全文，請(qǐng)咨詢雜志社。
網(wǎng)絡(luò)與信息安全學(xué)報(bào)雜志
網(wǎng)絡(luò)與信息安全學(xué)報(bào)雜志， 雙月刊，本刊重視學(xué)術(shù)導(dǎo)向，堅(jiān)持科學(xué)性、學(xué)術(shù)性、先進(jìn)性、創(chuàng)新性，刊載內(nèi)容涉及的欄目：綜述、專欄Ⅰ:語音圖像與音視頻處理、專欄Ⅱ:機(jī)器學(xué)習(xí)及安全應(yīng)用、學(xué)術(shù)論文等。于2015年經(jīng)新聞總署批準(zhǔn)的正規(guī)刊物。
- 統(tǒng)計(jì)源期刊
- 1-3個(gè)月審核
