[发明专利]一种检测AES-JAMBU抵御差分故障攻击的方法

摘要

本发明提供了一种检测AES‑JAMBU抵御差分故障攻击的方法，首先通过AES‑JAMBU认证加密算法对明文消息进行处理，在此阶段控制两种不同的实验环境，一种是要令实验环境不受任何干扰，保证算法对明文消息处理的结果正确无误；另一种是在算法对明文消息处理的过程中，使用某些物理手段，对处理过程进行干扰，诱导其产生故障，获得错误的输出。通过计算正确结果和错误结果的差分值，来测评算法对差分故障攻击的抵御能力。然后通过判断所导入的故障的有效性，并确定故障导入的位置，进而恢复出密钥。本发明具有简单、快捷、准确且易于实现等特点，对检测AES‑JAMBU认证加密算法抵御差分故障攻击的能力提供了良好的分析依据。

主权项

1.一种检测AES‑JAMBU抵御差分故障攻击的方法，其特征在于，包括如下步骤：步骤1：随机生成需要处理的明文消息M；步骤2：利用AES‑JAMBU加密算法处理M，得到正确输出和错误输出，分别记为(C,T)和(C^*,T^*)；C和C^*由AES‑JAMBU加密算法的加密部分产生，T和T^*由AES‑JAMBU加密算法的认证部分产生；定义如下：C:使用AES‑JAMBU处理明文消息M所得到的正确密文；C^*:使用AES‑JAMBU处理明文消息M并导入故障后所得到的错误密文；T：使用AES‑JAMBU处理明文消息M所得到的正确验证标签；T^*：使用AES‑JAMBU处理明文消息M并导入故障后所得到的错误标签；步骤3：分别计算差分值C⊕C^*、T⊕T^*，结果记为ΔC、ΔT；⊕表示异或运算；步骤4：分析ΔC和ΔT，获取ΔC和ΔT中各个字节的差分比例，判断AES‑JAMBU算法是否受到差分故障攻击的影响，并推导出故障导入的位置，分析该位置故障的有效性；步骤5：通过利用步骤4中ΔC和ΔT各个字节的差分比例来缩小密钥的搜索空间后，利用穷举法来猜测密钥，进而破解密钥。