[发明专利]针对具有掩码组合电路的加密设备的安全分析方法及系统

权利要求书

1.一种针对具有掩码组合电路的加密设备的安全分析方法，其特征在于，包括：

基于初始仿真数据构建翻转计数模型；其中所述初始仿真数据通过对仿真网表数据和仿真延迟数据进行仿真获得，所述仿真网表数据和仿真延迟数据基于所述具有掩码组合电路的硬件设计源码生成；

迭代计算翻转计数模型和加密设备实测功耗曲线之间的互相关分析结果，基于互相关分析结果对仿真延迟数据进行修正，用修正后的仿真延迟数据替换所述初始仿真数据，直至仿真延迟数据不满足修正条件；

利用迭代计算得到的最终的翻转计数模型测试所述加密设备的安全性能；

所述方法进一步包括：

将所述电路的硬件设计源码转换为仿真网表数据，所述仿真网表数据包含所述电路的电路信息；

在所述仿真网表数据中加入时序信息，进而生成初始仿真延迟数据；

所述基于初始仿真数据构建翻转计数模型，包括：

通过统计所述初始仿真数据中不同输入参数对应的电路运行时的信号翻转数量，确定所述电路的输入参数与信号翻转数量之间的对应关系；

基于所述对应关系构建所述翻转计数模型。

2.根据权利要求1所述的安全分析方法，其特征在于，所述仿真延迟数据包括端口仿真延迟数据和输入输出路径仿真延迟数据；

所述对仿真延迟数据进行修正，包括：

在所述端口仿真延迟数据的修正范围内，对所述端口仿真延迟数据重新赋值；

在所述输入输出路径仿真延迟数据的修正范围内，对所述输入输出路径仿真延迟数据重新赋值。

3.根据权利要求1所述的安全分析方法，其特征在于，所述基于互相关分析结果对仿真延迟数据进行修正，包括：

对翻转计数模型和加密设备实测功耗曲线进行相关性分析，确定出表示翻转计数模型和加密设备实测功耗曲线之间的相关程度的相关性程度值；

判断确定出的相关性程度值是否小于预设的标准相关性程度值，若小于，则对仿真延迟数据进行修正，若大于，则确定仿真延迟数据不满足修正条件。

4.一种针对具有掩码组合电路的加密设备的安全分析系统，其特征在于，包括：

模型构建模块，基于初始仿真数据构建翻转计数模型；其中所述初始仿真数据通过对仿真网表数据和仿真延迟数据进行仿真获得，所述仿真网表数据和仿真延迟数据基于所述具有掩码组合电路的硬件设计源码生成；

迭代计算模块，迭代计算翻转计数模型和加密设备实测功耗曲线之间的互相关分析结果，基于互相关分析结果对仿真延迟数据进行修正，用修正后的仿真延迟数据替换所述初始仿真数据，直至仿真延迟数据不满足修正条件；

测试模块，利用迭代计算得到的最终的翻转计数模型测试所述加密设备的安全性能；

所述系统进一步包括：

仿真网表数据生成模块，将所述电路的硬件设计源码转换为仿真网表数据，所述仿真网表数据包含所述电路的电路信息；

仿真延迟数据生成模块，在所述仿真网表数据中加入时序信息，进而生成初始仿真延迟数据；

所述模型构建模块包括：

对应关系确定单元，通过统计所述初始仿真数据中不同输入参数对应的电路运行时的信号翻转数量，确定所述电路的输入参数与信号翻转数量之间的对应关系；

模型构建单元，基于所述对应关系构建所述翻转计数模型。

5.根据权利要求4所述的安全分析系统，其特征在于，所述仿真延迟数据包括端口仿真延迟数据和输入输出路径仿真延迟数据；所述迭代计算模块包括：

端口仿真延迟数据修正单元，在所述端口仿真延迟数据的修正范围内，对所述端口仿真延迟数据重新赋值；

输入输出路径仿真延迟数据修正单元，在所述输入输出路径仿真延迟数据的修正范围内，对所述输入输出路径仿真延迟数据重新赋值。

6.根据权利要求4所述的安全分析系统，其特征在于，所述迭代计算模块包括：

相关性分析单元，对翻转计数模型和加密设备实测功耗曲线进行相关性分析，确定出表示翻转计数模型和加密设备实测功耗曲线之间的相关程度的相关性程度值；

判断单元，判断确定出的相关性程度值是否小于预设的标准相关性程度值，若小于，则对仿真延迟数据进行修正，若大于，则确定仿真延迟数据不满足修正条件。