CN1387713A - 编码装置 - Google Patents
编码装置 Download PDFInfo
- Publication number
- CN1387713A CN1387713A CN00815228A CN00815228A CN1387713A CN 1387713 A CN1387713 A CN 1387713A CN 00815228 A CN00815228 A CN 00815228A CN 00815228 A CN00815228 A CN 00815228A CN 1387713 A CN1387713 A CN 1387713A
- Authority
- CN
- China
- Prior art keywords
- current pattern
- electric current
- clock signal
- pattern generator
- code device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/002—Countermeasures against attacks on cryptographic mechanisms
- H04L9/003—Countermeasures against attacks on cryptographic mechanisms for power analysis, e.g. differential power analysis [DPA] or simple power analysis [SPA]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/75—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by inhibiting the analysis of circuitry or operation
- G06F21/755—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by inhibiting the analysis of circuitry or operation with measures against power attack
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
- G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
- G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2207/00—Indexing scheme relating to methods or arrangements for processing data by operating upon the order or content of the data handled
- G06F2207/72—Indexing scheme relating to groups G06F7/72 - G06F7/729
- G06F2207/7219—Countermeasures against side channel or fault attacks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/08—Randomization, e.g. dummy operations or using noise
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/12—Details relating to cryptographic hardware or logic circuitry
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Mathematical Physics (AREA)
- Software Systems (AREA)
- Storage Device Security (AREA)
- Compression, Expansion, Code Conversion, And Decoders (AREA)
- Electric Clocks (AREA)
- Semiconductor Integrated Circuits (AREA)
- Superconductors And Manufacturing Methods Therefor (AREA)
- Reduction Or Emphasis Of Bandwidth Of Signals (AREA)
- Lubricants (AREA)
Abstract
本发明涉及一种用于实现密码编码和/或访问授权的编码装置,它具有数据处理单元(1,1’)、去耦单元(2)、供电接口(SV)、以及主时钟供给单元(3),其中,由电流样式发生器(4)产生一个电流样式(SP2)并将其叠加到所述数据处理单元(1,1’)的电流样式(SP1,SP1’)上,以便防止利用所述电流样式的相关性分析进行入侵。在此,最为大家公知的电流样式分析是差分电流样式分析(DPA)和高阶的差分电流样式分析(HO-DPA)。
Description
本发明涉及一种编码装置,尤其涉及一种用于实现密码编码和/或访问授权的编码装置。
大多数密码系统需要安全地处理在密码处理过程中所采用的密钥。在具有所谓的公共密钥的安全系统中,必须如此地保护有关的专用密钥,使得可能的入侵者无论如何也不能读出或破译所述的一个或多个密钥,因为否则的话譬如可能篡改数字签名、修改数据和译解秘密信息。
在此,主要区分为对称和非对称的算法或密码协议,借助它们来防止对秘密或保密数据的非理想的数据入侵。
譬如当处于可能被入侵的环境中时,用于实现编码和/或访问授权的密码编码装置必须安全地保护其密钥。作为这类密码编码装置,譬如已知有所谓的芯片卡、智能卡或安全性紧要的模块等等,这种安全性紧要的模块譬如可以在自动取款机、KFZ驾驶锁中实现可靠的访问授权或对数据可靠地编码。
图5简要地示出了这类用于实现密码编码和/或访问授权的编码装置,它主要由密码数据处理单元1组成,并通过采用密钥PK(专用密钥)对输入或输入的数据进行密码处理。被如此处理的数据随后输出到输出端上,由此实现密码编码或可靠的访问授权。图5所示的状态自动机ZA譬如被实施为芯片卡、智能卡、安全微处理器单元或其类似物。由此,所述的密码编码装置ZA使用密钥PK来处理输入的信息,并输出或产生一些信息,其中,通常如此地设计所述的密码算法或协议,使得可以防止在输入或输出接口上对需编码或保密的数据进行入侵。
但已经表明,还可以通过所谓的漏信息对密码编码装置或编码方法及其密钥进行有效的入侵。如图5所示,这譬如是电流消耗、电磁辐射或其类似物等,它们可以在密码数据处理过程中推断出所使用的密钥或所使用的密码方法。
本发明在此尤其是针对通过所谓的电流样式分析所进行的入侵。对此,在分析所述状态自动机ZA的电流样式时利用了如下情况,即集成电路由许多单个的晶体管组成,而这些晶体管基本上工作为压控开关。在该情形下,一旦给门极施加或去掉电荷,则有电流流经晶体管基片。该电流又给其它晶体管的门极提供电荷,由此再次接通其它电路段或负载。因此,可以通过给状态自动机ZA进行供电来测试这类尤其在处理密码算法时所实现的开关特性,由此譬如使入侵者能读出所述的密钥PK。
在此,大家最为熟悉的电流样式分析有:简单的电流样式分析(SPA)、差分电流样式分析(DPA)、以及高阶的差分电流样式分析(HO-DPA)。简单的电流样式分析SPA主要是考虑对电流消耗的波动进行视觉监视,而利用差分电流样式分析DPA的入侵则是使用统计的分析方法和纠错方法来提取与密钥有关的信息。高阶的差分电流样式分析(HO-DPA)改善了入侵的可能性,以借助可测试的电流消耗来提取密钥,但在大多数情况下所述的差分电流样式分析就已经足够了。
为了防止对密码编码装置的这种入侵,在文献WO 99/35782中公开过一种密码方法和密码装置,利用它们来无效掉所述的电流样式分析。其中主要讲述了如下的方法和装置,即通过不断地改变密码数据处理的基本步骤来“自愈”地清除入侵者可读的漏信息。由此尤其防止了统计分析,并可靠地阻碍了利用状态自动机的电流消耗或利用电磁辐射所进行的入侵。
但这种防止入侵的实现具有如下缺点,即必须严重地干预系统或状态自动机的密码软件。准确地说,这类保护只有在知道相应密码算法或协议的情况下才能实现,而这种算法或协议是相应变化的,且有时会自动地变化。然而,对密码数据处理的直接软件的这种干预需要极高的费用,而且只有专家才能实现,这是每个用户所经常不希望的。
因此本发明所基于的任务在于创造一种用于实现密码编码和/或访问授权的编码装置,它无需修改所述的密码状态过程就能尤其可靠地防止电流样式分析。
根据本发明,该任务由权利要求1的特征来解决。
尤其通过使用一种产生干扰电流样式的电流样式发生器单元而在状态自动机的电流样式上叠加一个干扰电流样式,由此便不可能利用电流样式分析来提取密钥或保密数据。
优选地,所述的电流样式发生器单元在此具有一种用于产生辅助时钟信号的辅助时钟供给单元,该辅助时钟信号被用来控制一个电流样式发生器,以接通许多负载来产生所述的干扰电流样式。因此,该干扰电流样式发生器利用一个与主时钟信号无关的辅助时钟信号进行工作,由此可以尤其防止高阶的电流样式分析。
另外,所述的电流样式发生器单元具有一种随机数发生器,它可以相互独立和随机地改变所述的辅助时钟信号以及主时钟信号。通过该方式尤其可以可靠地防止统计的(差分)电流样式分析。
此外,所述的电流样式发生器单元还具有一种同步电路,以用于根据所述的主时钟信号和辅助时钟信号产生一个电流样式发生器时钟信号,由此可以实现同所述随机产生的主时钟信号和辅助时钟信号进一步去耦。
所述的同步电路阻碍了在所述主时钟信号和电流样式发生器时钟信号之间进行时域和频域内的相关,且通过使用该同步电路可以排除各种类型的高阶电流样式分析,因为无论如何也不能推断出原来的密码数据处理过程。
另外,所述的同步电路阻碍了可在所述供电接口上看见的、所述主时钟信号和辅助时钟信号的差拍,通过设立这种同步电路便可以获得一种不受目前已知电流样式分析的影响的密码编码装置。
此外,所述的电流样式发生器单元是可以关断的,这种关断优选地是在安全性非紧要的操作中执行的。由此可以大大降低编码装置的电流消耗。
本发明的其它优选改进方案由从属权利要求给出。
下面参考附图并借助实施例来进一步讲述本发明。其中:
图1用简单的框图示出了本发明的密码编码装置;
图2用简图示出了图1所示的电流样式发生器;
图3用简单的时间图示出了在图1所示的编码装置内所产生的电流样式;
图4用简图示出了图1所示的同步电路;以及
图5用简图示出了根据现有技术利用电流样式分析所进行的入侵。
图1示出了用于实现密码编码和/或访问授权的编码装置的简要框图,正如它譬如在所谓的芯片卡或智能卡中所实现的一样。所述智能卡或芯片卡的逻辑单元在此被优选地构造在一个半导体模块上,并被包括在状态自动机ZA内。
所述的状态自动机ZA或所述半导体模块的逻辑元件具有一个输入/输出接口I/O,用于输入和输出所述需要编码的或其它的数据。供电接口SV用于给所述的状态自动机ZA或编码装置提供供电,也就是说在利用电流样式分析进行入侵时该供电接口表现为一个薄弱位置。所述的供电接口SV基本上给状态自动机ZA的所有元件都供电,其中为简化图示只画出了与数据处理单元1、1’和电流样式发生器4的连接。
所述的数据处理单元通常由一个用于处理数据的中央单元1(CPU,中央处理单元)组成,也可选择地包含一个附加的协处理单元1’,它尤其执行非对称或对称的编码操作。但这种密码操作也可以无需所述的协处理单元1’而只在所述的中央单元1内执行。
由所述中央单元1或附加协处理单元1’所执行的密码方法或协议譬如可以表现为对称的鉴别、Diffie-Hellmann指数密钥协定、具有公共密钥的ElGamal密码术、ElGamal签名、数字标准签名、RSA以及其它编码算法等等。这类方法或编码协议通常是已知的,因此下面不再详细讲述它。
具体地说,对本发明较重要的是在状态自动机ZA内使用电流样式发生器4,该发生器主要是产生干扰电流样式SP2,并将其叠加到原本在电流样式分析时可以使用的、中央单元1的电流样式SP1和可选协处理单元1’的电流样式SP1’。通过这种叠加便防止了利用可从外部提取的电流样式SP3来重新获得密钥或保密数据,这在下文还要借助图2和3进行详细讲述。
图2示出了譬如可以采用的电流样式发生器4的简要框图。在此,所述的电流样式发生器4主要由许多负载R1、C1、Rn~Cn组成,它们可选择性地通过开关S1、S2~Sn接通。开关S1~Sn优选地由控制单元SE进行控制。控制单元SE譬如可以通过电流样式发生器时钟信号CLK2*和/或随机数值RND3进行控制,但也可以设想所有其它的控制。对所述电流样式发生器4的控制而言,重要的只是如下事实:形式为负载电阻R1~Rn和负载电容C1~Cn的许多负载可以不可预见地接通,使得产生一个附加的电流消耗或干扰电流样式SP2。
图3简要地示出了用于解释防止电流样式分析的原理。如图3所示,由中央单元1产生电流样式SP1。同时由电流样式发生器4产生叠加到供电接口SV上的电流样式SP2。由此在利用电流样式分析的入侵者所经常使用的供电接口SV或供电电压输出端上产生一个电流样式SP3,该电流样式SP3由中央单元1的电流样式SP1和电流样式发生器4的电流样式SP2组成。由于这种叠加,原本包含有可被分析和反推出的密钥或密码方法的电流样式SP1(或SP1’)将再也不能、或很难被滤出或重新获得。
在此,优选地由所述的电流样式发生器4产生如下的干扰电流样式SP2,它具有与所述中央单元1的电流样式SP1或所述协处理单元SP1’的电流样式SP1’相似的最大振幅或“尖峰”。
为了更好地防止对这种密码编码装置进行电流样式分析,图1所示的状态自动机ZA还可以具有一种随机数发生器6。在此,由所述的随机数发生器6产生伪随机的随机数值RND3,然后譬如可以将其输入电流样式发生器4的控制单元SE中,并促使伪随机地产生所述的干扰电流样式SP2。
此外,还可以把随机数值RND1输入到主时钟供给单元3,由此可变地调节所述状态自动机ZA的主时钟信号CLK1。优选地,所述的主时钟供给单元3由一个可编程振荡器(PLL,锁相环)组成,它譬如在4MHz的中心频率处振荡,并可以通过随机数值RND1在范围3~7MHz之间可变地调节。显然也可以设想其它的可编程振荡器以作为主时钟供给单元3,其中还可以根据相应的处理器类型来选择所述的时钟频率。
为了将外部数据接口I/O同内部数据接口IB去耦,使用了常规的去耦单元2。这类去耦单元2以UARTS而为大家所公知,并且既表现为发射部分又表现为接收部分,它能够对两种不同的接口、也即外部数据接口I/O和内部数据接口IB或其不同的时钟信号进行相互匹配。这种去耦单元通常是已知的,因此下面不再详细讲述它。
由于在主时钟信号CLK1内引入了伪随机振荡,所以进一步加难了对供电接口SV的电流样式分析,由此进一步改善了状态自动机ZA相对于借助电流样式分析进行入侵的安全性。
如图1所示,如果除了主时钟供给单元3之外还使用另一个与同步电路5相连的辅助时钟供给单元7,那么便可以得出一种能非常可靠地防止利用电流样式分析进行入侵的装置。根据图1,此处的辅助时钟供给单元7同样也通过随机数值RND2由随机数发生器6进行控制,使得它产生一个伪随机的辅助时钟信号CLK2。优选地,所述的辅助时钟供给单元7由一个类似于主时钟供给单元3的可编程振荡器(PLL,锁相环)组成,但其中心频率优选地是相互不同的。同样,辅助时钟供给单元7与主时钟供给单元3的频率范围也是不同的,但它们也可以具有相同的中心频率和相同的频率范围。然而,由于不同的随机数值RND1和RND2,主时钟供给单元3和辅助时钟供给单元7将会产生基本不同的、被输入到同步电路5中的时钟信号CLK1和CLK2。
同步电路5主要是用于阻碍如下的效应,即根据该效应可以在供电接口SV的电流样式SP3中看出两个振荡器的差拍。另外,所述的同步电路5还阻碍了在主时钟信号CLK1和由该同步电路5所产生的电流样式发生器时钟信号CLK2*之间进行时域和频域内的相关,其中所述的时钟信号CLK2*被有利地用来控制电流样式发生器4或其控制单元SE。
图4示出了同步电路5的优选结构的简图。图4所示的同步电路5基本上表现为一种边沿触发的、具有死寂时间延迟的“与”门。因此,为了使主时钟信号CLK1延迟一个死寂时间τ,所述的同步电路5具有一个死寂时间元件51。另外,所述用于产生电流样式发生器时钟信号CLK2*的同步电路5还具有一个边沿触发的“与”门52,以用于接通所述的辅助时钟信号CLK2。准确地说,只有当在主时钟供给单元3内恰好不产生新的时钟信号CLK1时,同步电路5才把辅助时钟供给单元7的辅助时钟信号CLK2接通到所述的电流样式发生器4,以作为电流样式发生器时钟信号CLK2*。因此,所述的同步电路5通过主时钟供给单元3的主时钟信号CLK1来触发,并只有在死寂时间τ之后才让辅助时钟供给单元7的辅助时钟信号CLK2通过,该死寂时间根据工艺或其它参数来进行选择,或可以调整。优选地,由死寂时间元件51所产生的死寂时间τ是可以配置和调整的。
尤其通过把所述的另一振荡器或辅助时钟供给单元7与所述的同步电路5结合起来,便可以获得一种用于实现密码编码和/或访问授权的状态自动机ZA或编码装置,借助电流样式的相关性分析是不能入侵该装置的。因此尤其可以防止密钥(专用密钥)、签名、电子钱包、写保护等被非法访问。
因为由中央单元1和协处理单元1’组成的数据处理单元不是连续地执行安全性紧要的操作,所以可以暂时关闭所述的保护措施,以降低电流消耗和进一步改善安全性。准确地说,当由中央单元1或其协处理器单元1’执行安全性不紧要的操作时,便譬如可以暂时关断所述的随机数发生器6、辅助时钟供给单元7、同步电路5和/或电流样式发生器4。
尤其在使用与同步电路5相连的辅助时钟供给单元7的情况下,可以可靠地防止借助统计分析和/或时域和/或频域内的电流样式分析所进行的入侵。
上文是借助芯片卡或智能卡内的状态自动机来讲述本发明的。但本发明并不局限于此,具体地说,它包含有所有其它的状态自动机,正如它们可以应用于安全性紧要的微处理器单元或其它安全模块一样。同样,本发明不仅可以用于非对称的编码方法,而且可以用于所有其它的、尤其是对称的编码方法(密码术)。
Claims (14)
1.用于实现密码编码和/或访问授权的编码装置,具有:
用于实现密码操作的数据处理单元(1,1’);
用于将外部数据接口(IO)同内部数据接口(IB)去耦的去耦单元(2);
用于给所述编码装置(ZA)供电的供电接口(SV);以及
用于产生主时钟信号(CLK1)的主时钟供给单元(3),其特征在于:
用于产生干扰电流样式(SP2)的电流样式发生器单元。
2.如权利要求1所述的编码装置,其特征在于:
所述的电流样式发生器单元具有一种电流样式发生器(4),由它借助开关单元(SE)接通许多负载(R1,...,Cn)来产生所述的干扰电流样式(SP2)。
3.如权利要求1或2所述的编码装置,其特征在于:
所述的电流样式发生器单元具有一种用于产生辅助时钟信号(CLK2)的辅助时钟供给单元(7)。
4.如权利要求1~3之一所述的编码装置,其特征在于:
所述的电流样式发生器单元具有一种随机数发生器(6),以用于产生随机数值(RND1,RND2,RND3)和根据所述的随机数值(RND2)来改变所述辅助时钟供给单元(7)的辅助时钟信号(CLK2)。
5.如权利要求4所述的编码装置,其特征在于:
所述的随机数发生器(6)另外还根据所述的随机数值(RND1)来改变所述主时钟供给单元(3)的主时钟信号(CLK1)。
6.如权利要求4或5之一所述的编码装置,其特征在于:
所述的随机数发生器(6)根据所述的随机数值(RND3)来改变所述电流样式发生器(4)的开关单元(SE)的开关特性。
7.如权利要求3~6之一所述的编码装置,其特征在于:
所述的电流样式发生器单元具有一种同步电路(5),以用于根据所述的主时钟信号和辅助时钟信号(CLK1,CLK2)产生一个电流样式发生器时钟信号(CLK2*)。
8.如权利要求7所述的编码装置,其特征在于:
由所述的同步电路(5)阻碍在所述主时钟信号(CLK1)和电流样式发生器时钟信号(CLK2*)之间进行时域和频域内的相关。
9.如权利要求7或8所述的编码装置,其特征在于:
由所述的同步电路(5)阻碍可在所述供电接口(SV)上看见的、所述主时钟信号和辅助时钟信号(CLK1,CLK2)的差拍。
10.如权利要求7~9之一所述的编码装置,其特征在于:
所述的同步电路具有一种用于延迟所述主时钟信号(CLK1)的死寂时间元件(51)。
11.如权利要求7~10之一所述的编码装置,其特征在于:
所述的同步电路(5)具有一个边沿触发的“与”门,以用于利用所述辅助时钟信号(CLK2)的触发来产生所述的电流样式发生器时钟信号(CLK2*),以作为延迟的主时钟信号(CLK1)。
12.如权利要求10或11之一所述的编码装置,其特征在于:
所述的死寂时间元件(51)是可以调整的。
13.如权利要求1~12之一所述的编码装置,其特征在于:
所述的电流样式发生器单元如此地产生所述的干扰电流样式(SP2),使得该干扰电流样式具有与所述数据处理单元(1,1’)的电流样式(SP1,SP1’)相似的最大振幅。
14.如权利要求1~13之一所述的装置,其特征在于:
所述的电流样式发生器单元是可以关断的。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP99121760.5 | 1999-11-03 | ||
EP99121760A EP1098469B1 (de) | 1999-11-03 | 1999-11-03 | Kodiervorrichtung |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1387713A true CN1387713A (zh) | 2002-12-25 |
CN1197291C CN1197291C (zh) | 2005-04-13 |
Family
ID=8239320
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB008152284A Expired - Fee Related CN1197291C (zh) | 1999-11-03 | 2000-10-26 | 编码装置 |
Country Status (11)
Country | Link |
---|---|
US (1) | US7127620B2 (zh) |
EP (1) | EP1098469B1 (zh) |
JP (1) | JP3715574B2 (zh) |
KR (1) | KR20020060221A (zh) |
CN (1) | CN1197291C (zh) |
AT (1) | ATE364272T1 (zh) |
BR (1) | BR0015327A (zh) |
DE (1) | DE59914370D1 (zh) |
MX (1) | MXPA02004462A (zh) |
RU (1) | RU2231229C2 (zh) |
WO (1) | WO2001033765A1 (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105376047A (zh) * | 2014-08-08 | 2016-03-02 | 国民技术股份有限公司 | 一种安全模块保护方法及装置 |
CN105760785A (zh) * | 2016-01-24 | 2016-07-13 | 深圳大学 | 一种基于时域差分电流测量的物理不可克隆芯片电路 |
Families Citing this family (23)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE10217291B4 (de) * | 2002-04-18 | 2005-09-29 | Infineon Technologies Ag | Datenverarbeitungsvorrichtung und Verfahren zum Betreiben eines Datenverarbeitungsmoduls |
FR2844896A1 (fr) * | 2002-09-19 | 2004-03-26 | St Microelectronics Sa | Alimentation d'un circuit de traitement asynchrone de donnees |
JP4335561B2 (ja) * | 2003-03-28 | 2009-09-30 | Necエレクトロニクス株式会社 | 半導体集積回路装置 |
JP2005056413A (ja) * | 2003-08-01 | 2005-03-03 | Stmicroelectronics Sa | 複数の同じ計算の保護 |
FR2861474B1 (fr) * | 2003-10-24 | 2007-04-27 | Atmel Corp | Procede et appareil pour une periode de traitement variable dans un circuit integre |
DE10360343A1 (de) * | 2003-12-22 | 2005-07-28 | Giesecke & Devrient Gmbh | Tragbarer Datenträger |
JP4674440B2 (ja) * | 2004-03-04 | 2011-04-20 | ソニー株式会社 | データ処理回路 |
DE102004020576B4 (de) * | 2004-04-27 | 2007-03-15 | Infineon Technologies Ag | Datenverarbeitungsvorrichtung mit schaltbarer Ladungsneutralität und Verfahren zum Betreiben einer Dual-Rail-Schaltungskomponente |
US8065532B2 (en) | 2004-06-08 | 2011-11-22 | Hrl Laboratories, Llc | Cryptographic architecture with random instruction masking to thwart differential power analysis |
CN101084506A (zh) * | 2004-12-20 | 2007-12-05 | 皇家飞利浦电子股份有限公司 | 数据处理设备及操作这种数据处理设备的方法 |
US7440455B2 (en) * | 2005-12-22 | 2008-10-21 | Level 3 Communications, Llc | Registration of multiple VoIP devices |
JP4117008B2 (ja) * | 2006-10-30 | 2008-07-09 | シャープ株式会社 | 暗号化装置 |
KR100909364B1 (ko) * | 2007-02-06 | 2009-07-24 | 삼성전자주식회사 | 시스템 클록의 노출을 차단하는 메모리 컨트롤러와 그 방법 |
US20080290995A1 (en) * | 2007-03-30 | 2008-11-27 | Skyetek, Inc. | System and method for optimizing communication between an rfid reader and an rfid tag |
US8539596B2 (en) | 2008-06-24 | 2013-09-17 | Cisco Technology Inc. | Security within integrated circuits |
GB2487901B (en) * | 2011-02-03 | 2019-12-04 | Advanced Risc Mach Ltd | Power signature obfuscation |
JP5926655B2 (ja) * | 2012-08-30 | 2016-05-25 | ルネサスエレクトロニクス株式会社 | 中央処理装置および演算装置 |
US9401802B2 (en) * | 2013-07-31 | 2016-07-26 | Fairchild Semiconductor Corporation | Side channel power attack defense with pseudo random clock operation |
CN107306180B (zh) * | 2016-04-19 | 2020-05-19 | 华邦电子股份有限公司 | 加解密装置及其功率分析防御方法 |
WO2018002934A1 (en) * | 2016-06-29 | 2018-01-04 | Bar-Ilan University | Pseudo- asynchronous digital circuit design |
US10521530B2 (en) | 2016-07-28 | 2019-12-31 | Bar-Ilan University | Data-dependent delay circuits |
EP3324286B1 (en) * | 2016-11-18 | 2019-09-04 | Siemens Aktiengesellschaft | Generating true random numbers for an integrated circuit |
WO2019167050A1 (en) * | 2018-02-28 | 2019-09-06 | Bar-Ilan University | Information redistribution to reduce side channel leakage |
Family Cites Families (16)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE2854832C2 (de) | 1978-12-19 | 1980-11-20 | Siemens Ag, 1000 Berlin Und 8000 Muenchen | Empfangsschaltung in einem störunterdrückenden Nachrichtenübertragungssystem mit schmalbandiger konventioneller Nachrichtenmodulation und zusätzlicher pseudozufalliger Phasensprungmodulation |
SU849514A1 (ru) | 1979-10-26 | 1981-07-23 | Кировский Политехнический Институт | Устройство подавлени узкопо-лОСНыХ пОМЕХ |
CH667173A5 (en) * | 1985-04-02 | 1988-09-15 | Rediffusion Ag | Encoded television signal transmission system - uses noise signal carrier superimposed on TV signals only during image signal period |
FR2638869B1 (fr) * | 1988-11-10 | 1990-12-21 | Sgs Thomson Microelectronics | Dispositif de securite contre la detection non autorisee de donnees protegees |
RU2007044C1 (ru) | 1990-03-11 | 1994-01-30 | Воронежский научно-исследовательский институт связи | Устройство поиска шумоподобного сигнала |
FR2669485B1 (fr) * | 1990-11-16 | 1993-01-22 | Thomson Csf | Procede et dispositif de protection de faisceaux hertziens contre le brouillage. |
RU2040858C1 (ru) | 1991-04-04 | 1995-07-25 | Научно-производственное предприятие "Полет" | Адаптивное устройство поиска и слежения за задержкой широкополосного сигнала |
US5404402A (en) * | 1993-12-21 | 1995-04-04 | Gi Corporation | Clock frequency modulation for secure microprocessors |
DE19505097C1 (de) * | 1995-02-15 | 1996-06-05 | Siemens Ag | Verschlüsselungsvorrichtung |
US5614845A (en) * | 1995-09-08 | 1997-03-25 | International Business Machines Corporation | Independent clock edge regulation |
FR2745099B1 (fr) * | 1996-02-19 | 1998-03-27 | Sgs Thomson Microelectronics | Procede de sequencement d'un circuit integre |
US6304658B1 (en) | 1998-01-02 | 2001-10-16 | Cryptography Research, Inc. | Leak-resistant cryptographic method and apparatus |
FR2776410B1 (fr) * | 1998-03-20 | 2002-11-15 | Gemplus Card Int | Dispositifs pour masquer les operations effectuees dans une carte a microprocesseur |
ATE385089T1 (de) * | 1998-06-03 | 2008-02-15 | Cryptography Res Inc | Verwendung von unvorhersagbarer information zur leckminimierung von chipkarten und anderen kryptosystemen |
US5998978A (en) * | 1998-06-29 | 1999-12-07 | Motorola, Inc. | Apparatus and method for reducing energy fluctuations in a portable data device |
US6419159B1 (en) * | 1999-06-14 | 2002-07-16 | Microsoft Corporation | Integrated circuit device with power analysis protection circuitry |
-
1999
- 1999-11-03 AT AT99121760T patent/ATE364272T1/de not_active IP Right Cessation
- 1999-11-03 DE DE59914370T patent/DE59914370D1/de not_active Expired - Lifetime
- 1999-11-03 EP EP99121760A patent/EP1098469B1/de not_active Expired - Lifetime
-
2000
- 2000-10-26 BR BR0015327-3A patent/BR0015327A/pt not_active IP Right Cessation
- 2000-10-26 CN CNB008152284A patent/CN1197291C/zh not_active Expired - Fee Related
- 2000-10-26 WO PCT/EP2000/010551 patent/WO2001033765A1/de not_active Application Discontinuation
- 2000-10-26 RU RU2002114328/09A patent/RU2231229C2/ru not_active IP Right Cessation
- 2000-10-26 JP JP2001535342A patent/JP3715574B2/ja not_active Expired - Fee Related
- 2000-10-26 MX MXPA02004462A patent/MXPA02004462A/es unknown
- 2000-10-26 KR KR1020027005658A patent/KR20020060221A/ko not_active Application Discontinuation
-
2002
- 2002-05-03 US US10/138,656 patent/US7127620B2/en not_active Expired - Fee Related
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105376047A (zh) * | 2014-08-08 | 2016-03-02 | 国民技术股份有限公司 | 一种安全模块保护方法及装置 |
CN105760785A (zh) * | 2016-01-24 | 2016-07-13 | 深圳大学 | 一种基于时域差分电流测量的物理不可克隆芯片电路 |
Also Published As
Publication number | Publication date |
---|---|
EP1098469B1 (de) | 2007-06-06 |
DE59914370D1 (de) | 2007-07-19 |
CN1197291C (zh) | 2005-04-13 |
US7127620B2 (en) | 2006-10-24 |
US20020131596A1 (en) | 2002-09-19 |
RU2231229C2 (ru) | 2004-06-20 |
MXPA02004462A (es) | 2002-10-23 |
BR0015327A (pt) | 2002-07-09 |
ATE364272T1 (de) | 2007-06-15 |
EP1098469A1 (de) | 2001-05-09 |
RU2002114328A (ru) | 2004-03-27 |
WO2001033765A1 (de) | 2001-05-10 |
JP2003527790A (ja) | 2003-09-16 |
KR20020060221A (ko) | 2002-07-16 |
JP3715574B2 (ja) | 2005-11-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1197291C (zh) | 编码装置 | |
Yasin et al. | Evolution of logic locking | |
Meade et al. | Revisit sequential logic obfuscation: Attacks and defenses | |
US9250671B2 (en) | Cryptographic logic circuit with resistance to differential power analysis | |
EP0715733B1 (en) | Secure data processor with cryptography and avoidance of unauthorized key readout | |
Akkar et al. | Power analysis, what is now possible... | |
CN100390695C (zh) | 更少信息泄露的设备与方法 | |
WO2005052768A1 (ja) | 機密情報処理システムおよびlsi | |
Milosevic et al. | Malware in IoT software and hardware | |
Wang et al. | NoPUF: A novel PUF design framework toward modeling attack resistant PUFs | |
TWI620094B (zh) | 電荷分布控制系統、加密系統和藉由操作其防止以旁通道攻擊之方法 | |
US7500110B2 (en) | Method and arrangement for increasing the security of circuits against unauthorized access | |
Chaurasia et al. | Palmprint biometric versus encrypted hash based digital signature for securing DSP cores used in CE systems | |
Gnad et al. | Remote electrical-level security threats to multi-tenant FPGAs | |
US20120159187A1 (en) | Electronic device and method for protecting against differential power analysis attack | |
CN112165251A (zh) | 用于安全系统的电荷分配控制 | |
US9536078B2 (en) | Integrated circuit for cyber security processing | |
Kavand et al. | Securing hardware through reconfigurable nano-structures | |
CN1208728C (zh) | 具有信息安全管理单元的安全计算机 | |
Güneysu et al. | Securely sealing multi-FPGA systems | |
Rathor et al. | Enhanced functional obfuscation of DSP core using flip-flops and combinational logic | |
EP1926241A2 (en) | Using unpredictable information to minimize leakage from smartcards and other cryptosystems | |
Rajendran | Security challenges in hardware used for smart environments | |
CN112751674B (zh) | 虚拟专用网络接入认证方法、系统、设备及可读存储介质 | |
Lemke-Rust et al. | An adversarial model for fault analysis against low-cost cryptographic devices |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20050413 Termination date: 20181026 |
|
CF01 | Termination of patent right due to non-payment of annual fee |