在"端点安全性“第265页中,它包括标题1中的电磁干扰/电磁兼容性测试。
发布于 2018-01-14 23:00:33
我的理解是,从侧信道攻击中获得的信息通常会与特定密码算法的结构和物理硬件实现隔离。如果完成EMI/EMC测试的文章的上下文通常是联邦通信委员会这样的管理机构的一项要求,即使硬件没有运行加密系统,它们也有管辖权。
因此,为了安全和责任起见,有必要完成这项测试,以确保特定的密码软件/硬件能够抵抗侧信道攻击,同时保持在防止发射/接收有害电磁干扰方面的遵从性。亲自完成侧通道测试不会增加安全性,只会洞察特定系统上潜在攻击者的能力,因为即使被测试的系统抵抗侧通道攻击,测试人员也将对无文档的操作模式获得零洞察力。
发布于 2018-01-15 16:16:52
在上述情况下,这就是我们用来说电路必须接受电子干扰,而且不会失效的说明。通常,FCC规范(在美国)说,您必须接受干扰,即使它会在您的硬件中造成不良行为。
为了判断某件事是否“失败”,我们通常有一个校验和方案。在硬件方面,我们很好地传递了逻辑和互补逻辑。我通常把这些放在一个异或门中,如果所有的位都是异或结果树中的"1“,我知道事情进行得很好。如果你需要重新运行,这会让你知道的。我确信,在书中的情况下,这与攻击密码无关。
为了查看EMI输出,我们只使用一个网络分析器,它可以在系统中时钟的频率范围内工作。如果您想攻击密码,您使用相同类型的设备;然而,它更容易与时钟控制。通过时钟控制和对电源总线的访问,您可以提取大量的信息。
https://crypto.stackexchange.com/questions/54692
复制相似问题