Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ

Дар тӯли даҳсолаи охир, ба ғайр аз усулҳои истихроҷи асрор ё анҷом додани дигар амалҳои беиҷозат, ҳамлагарон ба истифодаи ихроҷи маълумоти ғайриқонунӣ ва манипуляцияи иҷрои барнома тавассути каналҳои паҳлӯӣ шурӯъ карданд.

Усулҳои анъанавии ҳамла метавонанд аз ҷиҳати дониш, вақт ва қудрати коркард гарон бошанд. Аз тарафи дигар, ҳамлаҳои паҳлӯӣ метавонанд ба осонӣ амалӣ карда шаванд ва харобнашаванда бошанд, зеро онҳо хосиятҳои физикиро, ки ҳангоми кори муқаррарӣ дастрасанд, фош ё идора мекунанд.

Бо истифода аз усулҳои оморӣ барои коркарди андозагирии канори канал ё ворид кардани хатоҳо дар каналҳои хусусии чип, ҳамлакунанда метавонад дар тӯли чанд соат ба асрори он дастрасӣ пайдо кунад.

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ

Ҳар сол зиёда аз 5,000 миллион кортҳои смарт-кортҳо бароварда мешаванд ва технологияҳои нави дохилшудаи криптографӣ ба бозорҳо ворид мешаванд, зарурати таъмини амнияти ҳам тиҷорат ва ҳам махфият зиёд мешавад.

Дар Нидерландия, Riscure Inspector-ро таъсис дод, ки лабораторияҳои R&D ва инчунин истеҳсолкунандагонро бо қобилиятҳои нави баланд самараноки ошкор кардани таҳдидҳои амниятӣ таъмин мекунад.

Системаи Inspector Risk усулҳои гуногуни таҳлили каналҳои паҳлӯиро (SCA) дастгирӣ мекунад, ба монанди таҳлили масрафи нерӯ (SPA/DPA), вақт, RF, инчунин таҳлили электромагнитӣ (EMA) ва ҳамлаҳои халалдор (FI), аз қабили хатогиҳои шиддат, хатогиҳои соат ва манипуляцияи лазерӣ. Функсияи дохилии система алгоритмҳои сершумори криптографӣ, протоколҳои барномавӣ, интерфейсҳо ва асбобҳоро дастгирӣ мекунад.

Система ба шумо имкон медиҳад, ки усулҳои нав ва барномаҳои фармоиширо барои ошкор кардани осебпазирӣ васеъ ва татбиқ кунед.

Системаи таҳлили каналҳои паҳлӯии Inspector SCA дар бар мегирад:

  • Power Tracer;
  • монтажи станцияи зондкунии электромагнитии EM;
  • генератори триггери icWaves;
  • Филтри CleanWave;
  • санҷиши ҷорӣ Санҷиши ҷорӣ.

Дар байни "хубҳо" -и асосӣ мо метавонем онҳоро қайд кунем:

  • Ин як воситаи ягонаи ҳамгирошуда барои таҳлили каналҳои паҳлӯӣ ва санҷиши тазриқи хато аст;
  • Нозир ба талаботҳои санҷиши каналҳои EMVco ва CMVP Common Criteria мувофиқат мекунад;
  • Ин муҳити кушодаест, ки рамзи сарчашмаи модулҳоро дар бар мегирад ва ба ин васила имкон медиҳад, ки усулҳои мавҷуда тағир дода шаванд ва усулҳои нави санҷиш, ки аз ҷониби корбар барои Нозир таҳия карда мешаванд, дохил карда шаванд;
  • Нармафзор ва сахтафзорҳои устувор ва ҳамгирошуда ба даст овардани маълумот бо суръати баланд аз миллионҳо пайраҳаҳо дохил мешаванд;
  • Давраи барориши шашмоҳаи нармафзор корбаронро бо навтарин усулҳои санҷиши каналҳои паҳлӯӣ дар саҳро нигоҳ медорад.

Inspector дар версияҳои гуногун дар як платформа дастрас аст:

  • Инспектори SCA тамоми имконоти заруриро барои анҷом додани таҳлили каналҳои канории DPA ва EMA пешниҳод мекунад.
  • Инспектор Ф.И Функсияи пурраи тазриқи хато (ҳамлаҳои изтироб) ва инчунин таҳлили дифференсиалии хатогиҳоро (DFA) пешниҳод мекунад.
  • Inspector Core ва SP (Коркарди сигнал) функсияҳои асосии SCA-ро пешниҳод мекунад, ки дар модулҳои алоҳида амалӣ карда мешаванд, то бастаи нармафзори дастрасро барои ба даст овардани маълумот ё коркарди пас аз коркард таъмин кунанд.

Инспектори SCA

Пас аз ба даст овардани натиҷаҳои андозагирӣ, усулҳои гуногуни коркарди сигнал барои тавлиди пайҳои сигнали баланд ва садои паст мавҷуданд. Функсияҳои коркарди сигнал таҳия шудаанд, ки фарқиятҳои нозуки байни пайгирии EM, пайгирии барқ ​​ва коркарди сигнали RF-ро ба назар мегиранд. Муаррифии пурқудрати пайгирии графикии Inspector ба корбарон имкон медиҳад, ки таҳлили вақтро анҷом диҳанд ё пайҳоро, масалан, барои осебпазирии SPA тафтиш кунанд.

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ
Иҷрои DPA ҳангоми татбиқи ECC

Барои бисёре аз татбиқҳои амниятӣ, ки имрӯзҳо ба SPA тобовар ҳисобида мешаванд, диққати санҷиш одатан ба усулҳои дифференсиалии санҷиш (масалан, DPA/CPA) дода мешавад. Бо ин мақсад, Inspector доираи васеи усулҳои конфигуратсияшавандаро пешниҳод мекунад, ки доираи васеи алгоритмҳои криптографӣ ва алгоритмҳои васеъ истифодашавандаро ба монанди (3)DES, AES, RSA ва ECC фаро мегиранд.

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ
Радиатсияи EM аз чип барои дарёфти макони беҳтарин ҳангоми татбиқи DEMA

Хусусиятҳои асосӣ

  • Ин ҳалли таҳлили нерӯ (SPA/DPA/CPA), электромагнитӣ (SEMA/DEMA/EMA-RF) ва усулҳои санҷиши тамос (RFA) -ро дар бар мегирад.
  • Суръати ба даст овардани маълумот тавассути ҳамгироии қатъии осциллограф бо Инспектор хеле беҳтар карда мешавад.
  • Усулҳои пешрафтаи баробарсозӣ барои пешгирии ҷитраи соат ва тасодуфӣ истифода мешаванд
  • Истифодабаранда метавонад модулҳои криптоанализро танзим кунад, ки ҳамлаҳои ибтидоӣ ва дараҷаи баландро дар ҳама алгоритмҳои асосӣ, аз қабили (3)DES, AES, RSA ва ECC дастгирӣ мекунанд.
  • Дастгирии васеъ барои алгоритмҳои мушаххаси домен истифода мешавад, аз ҷумла SEED, MISTY1, DSA, аз ҷумла Camellia.

Таҷҳизот

Илова ба истгоҳи кории Inspector PC, SCA сахтафзорро истифода мебарад, ки барои маълумоти канали паҳлӯӣ ва ба даст овардани сигнал оптимизатсия шудааст:

  • Power Tracer барои SPA/DPA/CPA дар кортҳои интеллектуалӣ
  • Истгоҳи EM Probe барои SEMA / DEMA / EMA RF
  • Санҷиши ҷорӣ барои SPA/DPA/CPA дар дастгоҳҳои дарунсохт
  • Филтри CleanWave бо Micropross MP300 TCL1/2 барои RFA ва RF EMA
  • Осциллографи ба IVI мувофиқ

Объектҳои арзёбӣшаванда аксар вақт андозагирӣ, гузариш ва назорати сахтафзорро талаб мекунанд, ки барои иҷрои SCA заруранд. Менеҷери сахтафзори нозири сахтафзор, муҳити кушодаи рушд ва имконоти васеи интерфейс барои андозагирии баландсифат бо истифода аз сахтафзори фармоишӣ заминаи мустаҳкам фароҳам меорад.

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ
Инспектори SCA

Муҳандиси пешбари амнияти дохилӣ Ҷо Ҷон Коннор дар бораи система мегӯяд:
"Инспектор тарзи баҳодиҳии муқовимати дифференсиалии маҳсулоти худро инқилоб кард. ҳамлаи истеъмоли энергия DPA. Қувваи он дар он аст, ки он равандҳои ҷамъоварӣ ва таҳлилро муттаҳид мекунад, ки ба мо имкон медиҳанд, ки самаранокии тарҳҳои нави сахтафзори криптографиро зуд арзёбӣ кунем. Ғайр аз он, интерфейси графикии олии он ба корбар имкон медиҳад, ки имзоҳои энергетикиро аз маълумоти ҷамъшудаи дискретӣ ба таври инфиродӣ ё ҳамзамон тасаввур кунад - ҳангоми омода кардани маълумот барои DPA ҳангоми ҳамла бебаҳо бошад - дар ҳоле ки китобхонаҳои пурқудрати таҳлилии он алгоритмҳои рамзгузории тиҷоратии маъмултаринро дастгирӣ мекунанд. Навсозии саривақтии нармафзор ва технологияҳое, ки аз ҷониби Riscure дастгирӣ мешаванд, ба мо кӯмак мекунанд, ки амнияти маҳсулотамонро нигоҳ дорем.”

Инспектор Ф.И

Inspector FI - Fault Injection - доираи васеи хусусиятҳоро барои анҷом додани санҷиши тазриқи хато дар корти смарт ва технологияҳои дастгоҳи дохилӣ пешниҳод мекунад. Усулҳои санҷиши дастгирӣшаванда хатогиҳои соат, хатогиҳои шиддат ва ҳамлаҳои лазерии оптикиро дар бар мегиранд. Ҳамлаҳои сӯзандоруи хато, ки ҳамчун ҳамлаҳои изтироб маълуманд, рафтори чипро тағир медиҳанд ва боиси нокомии қобили истифода мешаванд.

Бо Inspector FI, корбарон метавонанд санҷанд, ки оё калидро тавассути нокомӣ дар амалиёти криптографии чип истихроҷ кардан мумкин аст, гузаштан аз санҷиш ба монанди аутентификатсия ё ҳолати давраи ҳаёт ё тағир додани тарзи кор кардани барнома дар чип.

Имкониятҳои васеъи танзимшаванда

Inspector FI шумораи зиёди параметрҳои аз ҷониби корбар танзимшавандаро дар бар мегирад, ки ба таври барномавӣ идоракунии коммутатсионӣ ва халалдоршавӣ ба монанди импулсҳои давомнокии гуногун, такрори набз ва тағирёбии сатҳи шиддатро идора мекунад. Нармафзор натиҷаҳоро нишон медиҳад, ки рафтори интизорӣ, аз нав танзимкунии корт ва рафтори ғайричашмдоштро дар якҷоягӣ бо сабти муфассал нишон медиҳад. Модулҳои ҳамлаи DFA барои алгоритмҳои асосии рамзгузорӣ дастрасанд. Бо истифода аз "устод" корбарон инчунин метавонанд бо API барномаи халалдоркунии фармоишӣ эҷод кунанд.

Хусусиятҳои асосӣ

  • Аниқӣ ва вақт барои ҳама сахтафзорҳои ғайримуқаррарӣ ва ба осонӣ такроршаванда.
  • Сенарияҳои тарҳрезии ҳамла бо истифода аз системаи пурқуввати фармон ва нозири ҳамгирошудаи IDE.
  • Вариантҳои васеи конфигуратсияи Нозир барои санҷиши автоматии сӯзандоруи хато.
  • Таҷҳизоти лазерӣ барои бисёрҷанбаҳо дар паҳлӯҳои қафо ва пеши корт, ки барои санҷиш бо истифода аз усули сӯзандоруи glitch фармоишӣ сохта шудааст.
  • Модулҳои DFA барои татбиқи алгоритмҳои маъмули рамзгузорӣ, аз ҷумла RSA, AES ва 3DES
  • Навсозӣ ба лазери бисёрнуқта имкон медиҳад, ки ба микросхемаҳои якбора дар якчанд ҷой таъсир расонанд.
  • Синхронизатсияи вобаста ба амалиёт бо истифода аз генератори триггери icWaves метавонад аз чораҳои муқобил пешгирӣ кунад ва талафоти намунаро пешгирӣ кунад.

Таҷҳизот

Inspector FI метавонад бо ҷузъҳои сахтафзори зерин барои анҷом додани ҳамлаҳо истифода шавад:

  • VC Glitcher бо пурқувваткунандаи иловагии glitch
  • Истгоҳи лазерии диод бо такмилдиҳии ихтиёрии бисёрҷониба
  • PicoScope 5203 ё осциллографи мувофиқи IVI

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ
Inspector FI бо VC Glitcher, icWaves триггер генератор, Glitch Amplifier ва истгоҳи лазерӣ

Генератори VC Glitcher асоси меъмории тазриқи glitch-и системаи Inspector -ро ташкил медиҳад. Бо истифода аз технологияи ултра-суръати FPGA, хатогиҳоро то ду наносония кӯтоҳ кардан мумкин аст. Таҷҳизот дорои интерфейси барномасозии барои истифодабаранда мебошад. Барномаи нодурусте, ки корбар эҷод кардааст, пеш аз оғози санҷиш ба FPGA бор карда мешавад. VC Glitcher як микросхемаҳои интегралӣ барои ҷорӣ кардани ноқилҳои шиддат ва хатоҳои соат, инчунин баромади каналро барои идоракунии истгоҳи лазерӣ дар бар мегирад.

Истгоҳи лазерии Diode аз маҷмӯи фармоишии лазерҳои диодҳои пурқувват бо оптикаи фармоишӣ иборат аст, ки аз ҷониби VC Glitcher зуд ва чандир идора карда мешаванд. Таҷҳизот санҷиши оптикиро ба сатҳи оянда бо роҳи таъмин кардани хатогиҳои самараноки сершумор, назорати дақиқи нерӯи барқ ​​​​ва аксуламали зуд ва пешгӯинашаванда барои гузариши набз мегузорад.

Бо такмил додани истгоҳи лазерии диод ба версияи бисёрнуқта, минтақаҳои сершуморро дар чип бо истифода аз параметрҳои гуногуни вақт ва шиддати таъминот санҷидан мумкин аст.

Триггер дар асоси сигнал бо истифода аз генератори триггери icWaves

Ҷилваи соат, таваққуфҳои тасодуфии раванд ва давомнокии раванд вобаста ба дода, ивазкунии фасеҳи хато ва ҷамъоварии маълумот дар каналро талаб мекунад. Генератори icWaves системаи Inspector як импулси триггерро дар вокуниш ба муайян кардани фарқиятҳо аз модели додашуда дар таъминоти барқи чип ё сигнали EM эҷод мекунад. Таҷҳизот дорои филтри махсуси ченакест, ки мувофиқати моделро ҳатто дар сигналҳои пурғавғо муайян мекунад.

Пайгирии истинод, ки барои мувофиқ кардани модели дохили дастгоҳи FPGA истифода мешавад, метавонад бо истифода аз функсияҳои коркарди сигнали Инспектор тағир дода шавад. Корти смарт, ки сӯзандоруи хаторо ошкор кардааст, метавонад механизми муҳофизатро барои нест кардани маълумоти ҳассос ё бастани корт оғоз кунад. Ҷузъи icWaves инчунин метавонад барои бастани корт истифода шавад, вақте ки масрафи нерӯи барқ ​​ё профили EM аз кори стандартӣ дур мешавад.

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ
Истгоҳи лазерӣ (LS) бо имконоти дастрасии бисёрнуқтаҳо,
бо микроскоп ва чадвали координатахо

Муҳити ҳамгирошудаи рушд (IDE)

Муҳити таҳияи Inspector барои фароҳам овардани чандирии ҳадди аксар барои корбар барои истифодаи SCA ва FI барои ҳама гуна мақсад тарҳрезӣ шудааст.

  • Open API: татбиқи модулҳои навро осонтар мекунад
  • Рамзи манбаъ: Ҳар як модул бо рамзи сарчашмаи худ меояд, бинобар ин модулҳо метавонанд ба хоҳишҳои корбар мутобиқ карда шаванд ё ҳамчун асос барои сохтани модулҳои нав истифода шаванд

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ
Инспектор Ф.И

Инспектор усулҳои тазриқи хато ва таҳлили паҳлӯи каналҳоро дар як бастаи баландсифат муттаҳид мекунад.

Намунаи таҳлили рафтори нокомӣ:

Муайян кардани осебпазирӣ ва арзёбии муқовимат ба ҳамлаҳои ҳакерии кортҳои смарт ва протсессори криптографӣ бо муҳофизати дохилӣ

Соҳаи ҳамлаҳои паҳлӯӣ босуръат рушд мекунад ва ҳар сол бозёфтҳои нави тадқиқот нашр мешаванд, ба омма маълум мешаванд ё сертификатсияи схемаҳо ва стандартҳоро ҳатмӣ мекунанд. Инспектор ба корбарон имкон медиҳад, ки аз пешрафтҳои нав ва навсозиҳои мунтазами нармафзор, ки усулҳои навро татбиқ мекунанд, огоҳ бошанд.

Манбаъ: will.com

Илова Эзоҳ