-
-
[原创]基于Cache的计时攻击研究计划
-
2009-6-25 21:57
-
针对密码安全性的分析现在有多种方式，一般有数学上的分析、选择明文攻击、选择密文攻击等等。现在流行一种攻击方式，称为旁路攻击。
旁路攻击即根据密码设备的运行过程中泄露出的信息，例如功耗、电磁、消耗时间等等。通过这类旁路信息来推算出和密钥相关信息。从而达到缩小密钥空间，甚至破解整个密钥的一种攻击方式。
目前，主要研究的是基于Cache的计时攻击。其实一开始是和Cache无关的计时攻击。后来发现此类攻击方式存在的Bug已经打上，在某种程度上针对此类攻击方式已经具备了教高的安全性。
而Cache由于计算机设备中都有，通过访问Cache命中和失效的行为，仍然可以泄露出和密钥相关的信息。此种攻击方式仍然具有很高的研究意义。
因此，我计划继续在此块领域研究。希望有意向的友友能够合作讨论，共同学习！
旁路攻击即根据密码设备的运行过程中泄露出的信息，例如功耗、电磁、消耗时间等等。通过这类旁路信息来推算出和密钥相关信息。从而达到缩小密钥空间，甚至破解整个密钥的一种攻击方式。
目前，主要研究的是基于Cache的计时攻击。其实一开始是和Cache无关的计时攻击。后来发现此类攻击方式存在的Bug已经打上，在某种程度上针对此类攻击方式已经具备了教高的安全性。
而Cache由于计算机设备中都有，通过访问Cache命中和失效的行为，仍然可以泄露出和密钥相关的信息。此种攻击方式仍然具有很高的研究意义。
因此，我计划继续在此块领域研究。希望有意向的友友能够合作讨论，共同学习！
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=rockinuk;649053]
" Instruction-level security analysis for information flow in stack-based assembly languages.pdf " [quote] Thank you very much for rock's help. Recently,I don't have much time to be here.So I'm sorry for our teamwork. But I will try to do some work for this broad.
|
