首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >为什么EMI/EMC测试对密码设备是必要的?

为什么EMI/EMC测试对密码设备是必要的?
EN

Cryptography用户
提问于 2018-01-14 17:20:29
回答 2查看 216关注 0票数 4

在"端点安全性“第265页中,它包括标题1中的电磁干扰/电磁兼容性测试。

  1. 为什么密码设备有必要进行电磁干扰/电磁兼容测试?
  2. 用什么设备进行这样的测试?
EN

回答 2

Cryptography用户

发布于 2018-01-14 23:00:33

我的理解是,从侧信道攻击中获得的信息通常会与特定密码算法的结构和物理硬件实现隔离。如果完成EMI/EMC测试的文章的上下文通常是联邦通信委员会这样的管理机构的一项要求,即使硬件没有运行加密系统,它们也有管辖权。

因此,为了安全和责任起见,有必要完成这项测试,以确保特定的密码软件/硬件能够抵抗侧信道攻击,同时保持在防止发射/接收有害电磁干扰方面的遵从性。亲自完成侧通道测试不会增加安全性,只会洞察特定系统上潜在攻击者的能力,因为即使被测试的系统抵抗侧通道攻击,测试人员也将对无文档的操作模式获得零洞察力。

票数 3
EN

Cryptography用户

发布于 2018-01-15 16:16:52

在上述情况下,这就是我们用来说电路必须接受电子干扰,而且不会失效的说明。通常,FCC规范(在美国)说,您必须接受干扰,即使它会在您的硬件中造成不良行为。

为了判断某件事是否“失败”,我们通常有一个校验和方案。在硬件方面,我们很好地传递了逻辑和互补逻辑。我通常把这些放在一个异或门中,如果所有的位都是异或结果树中的"1“,我知道事情进行得很好。如果你需要重新运行,这会让你知道的。我确信,在书中的情况下,这与攻击密码无关。

为了查看EMI输出,我们只使用一个网络分析器,它可以在系统中时钟的频率范围内工作。如果您想攻击密码,您使用相同类型的设备;然而,它更容易与时钟控制。通过时钟控制和对电源总线的访问,您可以提取大量的信息。

票数 3
EN
页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://crypto.stackexchange.com/questions/54692

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档