本研究では,遠距離でIoTデバイスの秘密鍵を復元できるscreaming channels攻撃と呼ばれる電磁波攻撃の漏洩特性に着目した.実験環境を構築した後,プロファイリング技術を使用して分析した結果,漏洩特性について新たな知見を得た.さらに,プロファイリングを必要としない新しい攻撃手法を開発した.従来の攻撃方法と比較して,鍵復元に必要のデータ量を削減できることが実証された.また,新しい攻撃手法として,異なる漏洩チャンネルを組み合わせることで,組み合わせ攻撃を提案した.最後に,本研究では暗号実装のアセンブリコードを部分的に変更し,これが漏洩特性にどのような影響を与えるかを検証した.
|