[发明专利]一种时间攻击安全性评估的方法及系统有效
| 申请号： | 201510187797.5 | 申请日： | 2015-04-20 |
| 公开（公告）号： | CN104811445B | 公开（公告）日： | 2018-03-27 |
| 发明（设计）人： | 李大为;罗鹏;莫凡;欧文星;王赛文 | 申请（专利权）人： | 深圳市文鼎创数据科技有限公司;国家密码管理局商用密码检测中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/57 |
| 代理公司： | 深圳中一专利商标事务所44237 | 代理人： | 张全文 |
| 地址： | 518000 广东省深圳市南山区科丰*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种时间攻击安全性评估的方法及系统，涉及智能卡测试技术领域。本发明由于在对智能卡进行PIN码验证和加解密操作等功能测试的同时，采集功能测试时所产生的操作时间，并利用该操作时间来评估智能卡在时间攻击下的安全性，从而能够在不明显增加工作量以及不需要测试人员具有相关特殊安全专业测试能力的情况下，快速的对智能卡在时间攻击下的安全性进行详细的评估，得到精确的安全性评估结果，大大降低了评估成本。 | ||
| 搜索关键词： | 一种 时间 攻击 安全性 评估 方法 系统 | ||
【主权项】：
一种时间攻击安全性评估的方法，其特征在于，包括：采用第一待测密码算法为智能卡设置第一PIN码；采用所述第一PIN码对所述智能卡执行T次PIN码验证，并记录每次进行PIN码验证时所述第一待测密码算法的运算处理时间，作为第一组样本数据；采用第二PIN码对所述智能卡执行T次PIN码验证，并记录每次进行PIN验证时所述第一待测密码算法的运算处理时间，作为第二组样本数据，所述第二PIN码与所述第一PIN码不同；分别计算出所述第一组样本数据和所述第二组样本数据的样本平均值；判断所述第一组样本数据和所述第二组样本数据的样本平均值的差值是否小于预设值，若小于预设值，则所述第一待测密码算法的时间攻击安全性符合安全标准。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市文鼎创数据科技有限公司;国家密码管理局商用密码检测中心，未经深圳市文鼎创数据科技有限公司;国家密码管理局商用密码检测中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510187797.5/，转载请声明来源钻瓜专利网。
