Fig. 4. A correlation attack using

Fig. 4. A correlation attack using simulated data
As an attacker would like to learn the minimum number of plaintexts that are necessary to find the key, we have also calculated this correlation coefficient for different values of N : 0 ≤ N ≤ 2 000. As shown in Fig. 5, after approximately 400 plaintexts the right 6 key-bits can be distinguished from a wrong guess. We may therefore say that the attack is theoretically successful after about 400 texts.
8 An attack using practical measurements
When attacking a device in practice, the selected prediction matrix stays unchanged while we replace the global prediction matrix by the measured global consumption matrix. Therefore, we let the FPGA encrypt the same N = 4096
plaintexts with the same key as we did in the previous section and produced the
matrix as described in Sect. 6. In order to identify the correct 6 MSBs of the final round key, we used the correlation coefficient again. As it is shown in Fig. 6, the highest correlation
occurs when the key guess is 1Ehex = 30dec. This value corresponds to the correct 6 MSBs of the round key 16. As a consequence, the attack is practically successful, i.e. the selected prediction matrix is sufficiently correlated with the real measurements and we can extract the key information. Remark that comparing Fig. 4 and Fig. 6 clearly allows to evaluate the effect of the noise in our measurements. It is important to note that more bits of the final subkey may be found using exactly the same set of measurements. The attacker only has to modify the selected prediction matrix in order to target different key bits. As every subkey consists of 48 bits and the master key of 56 bits, we can easily find the last 8 key bits by exhaustive search. Finally, a more accurate prediction of the FPGA power consumption could allow to improve the efficiency of the attack. A notable feature of FPGAs is that they contain different components (e.g. logic blocks, connections) with a different power consumption because of a different effective load capacitance. As a consequence, the power consumption of FPGA designs does not only depend on their switching activity but also on the internal components used. Recent works [11] tried to identify these important resources in the FPGA architecture and to characterize their power consumption. This could be used to improve the power consumption predictions. In practice, more accurate estimations about the most power hungry components of an FPGA design can be derived from the delay information that is generated by most implementation tools [12]. As an input delay represents the delay seen by a signal driving that input due to the capacitance along the wire,
large (resp. small) delay values indicate that the wire has a large (resp. small) capacitance. Based on the reports automatically generated by implementation tools, one may expect to recover a very accurate information about the signals that are driving high capacitances. The knowledge of the implementation netlists with delay information is therefore relevant. It will allow an attacker to improve the attack.

Kết quả (Việt) 1:

Hình 4. Một cuộc tấn công tương quan bằng cách sử dụng mô phỏng dữ liệuNhư một kẻ tấn công muốn tìm hiểu số lượng tối thiểu của văn cần thiết để tìm chìa khóa, chúng tôi cũng đã tính toán này hệ số tương quan cho các giá trị khác nhau của N: 0 ≤ N ≤ 2 000. Như minh hoạ trong hình 5, sau khoảng 400 văn quyền 6 phím-bit có thể phân biệt từ một đoán sai. Do đó chúng tôi có thể nói rằng cuộc tấn công là lý thuyết thành công sau khi văn bản khoảng 400.8 một cuộc tấn công bằng cách sử dụng các đo đạc thực tếKhi tấn công một thiết bị trong thực tế, các ma trận được chọn dự đoán vẫn không thay đổi trong khi chúng tôi thay thế các ma trận toàn cầu dự báo bởi ma trận đo mức tiêu thụ toàn cầu. Vì vậy, chúng tôi cho phép FPGA mã hóa cùng N = 4096văn với cùng một trọng điểm như chúng tôi đã làm trong phần trước và sản xuất cácma trận như mô tả trong Sect. 6. Để xác định chính xác MSBs 6 của vòng chung kết quan trọng, chúng tôi sử dụng các hệ số tương quan lần nữa. Như nó được hiển thị trong hình 6, các mối tương quan cao nhấtxảy ra khi đoán quan trọng là 1Ehex = 30 tháng mười hai. Giá trị này tương ứng với 6 MSBs chính xác của vòng khoá 16. Kết quả là, các cuộc tấn công thực tế thành công, tức là ma trận các dự đoán đã chọn đầy đủ được tương quan với các đo đạc thực tế và chúng tôi có thể trích xuất các thông tin quan trọng. Nhận xét rằng rõ ràng so sánh hình 4 và hình 6 cho phép để đánh giá tác động của tiếng ồn trong số đo của chúng tôi. Nó là quan trọng cần lưu ý rằng nhiều bit khoá con cuối cùng có thể được tìm thấy bằng cách sử dụng chính xác cùng một tập hợp của các phép đo. Những kẻ tấn công chỉ có sửa đổi ma trận các dự đoán đã chọn để nhắm mục tiêu các bit quan trọng khác nhau. Vì mỗi khoá bao gồm 48 bit và Thạc sĩ khóa 56 bit, chúng ta có thể dễ dàng tìm thấy cuối 8 bit quan trọng bằng cách tìm kiếm đầy đủ. Cuối cùng, một dự báo chính xác hơn của FPGA điện năng tiêu thụ có thể cho phép để cải thiện hiệu quả của các cuộc tấn công. Một tính năng đáng chú ý của FPGAs là họ có chứa thành phần khác nhau (ví dụ như các khối logic, kết nối) với mức tiêu thụ điện khác nhau vì một điện dung tải hiệu quả khác nhau. Như một hệ quả, tiêu thụ điện năng của FPGA thiết kế không chỉ phụ thuộc vào hoạt động chuyển đổi của họ mà còn trên các thành phần nội bộ được sử dụng. Tác phẩm gần đây [11] đã cố gắng để xác định các nguồn tài nguyên quan trọng trong kiến trúc FPGA và đặc trưng của điện năng tiêu thụ. Điều này có thể được sử dụng để cải thiện dự báo tiêu thụ năng lượng. Trong thực tế, estimations chính xác hơn về thành phần đói hầu hết sức mạnh của một FPGA thiết kế có thể được bắt nguồn từ các thông tin chậm trễ được tạo ra bởi hầu hết các công cụ thực hiện [12]. Như một sự chậm trễ nhập đại diện cho sự chậm trễ được thấy bởi một tín hiệu lái xe nhập do điện dung dọc theo dây,lớn giá trị chậm trễ (này nhỏ) chỉ ra rằng dây dẫn có một lượng lớn điện dung (này nhỏ). Dựa trên báo cáo tự động tạo ra bởi các công cụ thực hiện, người ta có thể mong đợi để khôi phục lại một thông tin rất chính xác về các tín hiệu đang lái xe cao capacitances. Kiến thức netlists thực hiện với thông tin chậm trễ là do đó có liên quan. Nó sẽ cho phép kẻ tấn công để cải thiện các cuộc tấn công.