有学习的高阶DPA攻击

在侧信道攻击中,作为抵抗一阶DPA攻击的对策,掩码策略是当前使用最为广泛的防御方式之一。目前,针对掩码策略,通常使用高阶DPA及高阶模板攻击等攻击方式。但由于高阶DPA攻击的是多种信息的联合泄露,需要对多个位置的能耗进行交叉组合,导致其攻击效率低下。高阶模板攻击则需要在学习阶段了解每次加密中使用的随机掩码,攻击条件往往难以满足。针对目前这些攻击方式的不足与局限性,有学习的高阶DPA采用神经网络建立能耗对无掩中间组合值的拟合模型,基于拟合无掩中间组合值与猜测无掩中间组合值的相关系数进行攻击。这种方法消除了在学习阶段必须了解掩码的要求,同时避免了高阶DPA对能耗交叉组合的需求,降低了攻击条件,且提高了攻击的效率。实验证实了该攻击算法的可行性和高效性。

基于信息安全通用准则的DRM安全保护轮廓研究报告

本文基于ChinaDRM安全技术要求,介绍了国际、国内CC演进和典型行业应用情况,论述了CC和PP规范体系对行业发展的重要指导意义,最后提出了适合广电行业特点的PP,供广电行业制定相关标准参考.

基于可信执行环境的数字版权风险分析及防护要求解读

数字版权保护技术是保障影视行业健康成长的重要手段,中国广播电视总局建设DRM平台用于监管数字版权的申请、分发、使用。DRM平台由两个部分组成,分别是DRM服务器端和DRM客户端设备。由于客户端设备运行于非可信环境下,因此需要客户端设备具备一定的安全防护能力。本文根据DRM客户端常见的安全风险和防护手段,对DRM客户端保护轮廓内提出的安全要求展开解读分析。