.png){kind=icon}
返回
SIFA on Nonce-based Authenticated Encryption: When Does It Fail? Application to ASCON
.png){kind=icon}
PRE
AI
DOI：10.1109/FDTC68360.2025.00015.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
在基于随机数的认证加密方案中，由于随机数的唯一性，差分故障分析等故障攻击不适用。在此背景下，Dobraunig等人（SAC 2018）表明统计无效故障攻击（SIFA）仍然适用且有效。作者提出了一种针对基于随机数的认证加密方案初始化的SIFA攻击策略，并使用常见的故障方法（指令跳过）展示了其实用性。在本工作中，我们对这种攻击策略进行了更深入的分析，重点关注指令跳过作为故障方法。首先，我们建模了实践中常见的指令跳过场景，并形式化了故障无效的概率。我们的分析表明，该概率取决于指令类型和设备架构。值得注意的是，我们证明在32位或64位系统上跳过异或指令时，由于寄存器数据趋于均匀分布，获取足够数量的无效故障以进行SIFA在实践上是低效的。其次，我们证明在某些认证加密实现中，攻击目标的中值在无效故障下意外地保持无偏，使SIFA不适用。作为案例研究，我们在8位ASCON实现中展示了这种行为。
Keyword:
Fault Attack
SIFA
Instruction skip
Authenticated Encryption
ASCON
期刊
2
机构
引用论文
EnCounter: On Breaking the Nonce Barrier in Differential Fault Analysis with a Case-Study on PAEQ
.png){kind=icon}
PREAI
分享收藏
分享收藏 没有更多内容
没有更多内容