The two subsets D1 and D0 are assum

The two subsets D1 and D0 are assumed to be statistically distinguished for the correct hypothesis. Some distance between the two distributions is defined. The subkey value for which we get the maximum distance is considered correct value. A wrong target subkey value will divide the power consumption patterns in two sets in which the event occurs an average number of times. If the round function has certain algebraic properties, several subkey values, among which the correct one may be suggested. [6]
VIII. Counter Measures
There are very few was we can prevent the DPA attacks. They can be categorized into three groups. First thing we can do is reduce signal size, by using a constant execution path code as well as choosing operations which leak little information during their power consumption or it can also be done by adding extra gates to compensate for the power consumption. But such signal size reduction cannot reduce the signal size to zero so the attacker will still have an infinite number of samples with which he can go ahead with the attack on the signal. Second thing we can do is to introduce noise into power consumption measurements but still attacker has infinite
number of samples and can still be able to do the statistical analysis. In addition to this execution timing and order can be randomized [3]. Designers must approach temporal obfuscation with great caution because many of these techniques will be used to bypass or compensate for these effects. As a third approach we can start by using non-linear key update procedures. For example, hashing a 160-bit key with SHA should effectively lose all partial information an attacker might have gathered about the key. Similarly, aggressive use of exponent and modulus modification processes in public key schemes can be used to prevent attackers from gathering data across large numbers of operations. Key use counters can prevent attackers from obtaining large numbers of samples. A. Random Process Interrupts One of the most common counter measures against DPA can be done by the introduction of Random Process Interrupts RPIs. Instead of executing all the operations sequentially the CPU interleaves codes execution with that of dummy instructions so that the corresponding operation cycles do not match b ecause of the time shifts. This has the effects of smearing the p eaks across the differential trace. This is due to desynchronizing effect. It is also called ” incoherent averaging”. The time shifts can be considered as added noise RPIs do no make the attack theoretically infeasible but increases N

Kết quả (Việt) 1:

Hai con đường D1 và D0 được giả định là ý nghĩa thống kê phân biệt cho giả thuyết chính xác. Một số khoảng cách giữa hai phân phối được xác định. Giá trị khoá mà chúng tôi nhận được khoảng cách tối đa được coi là đúng giá trị. Một giá trị khoá mục tiêu sai sẽ chia cho các mô hình tiêu thụ năng lượng trong hai bộ trong đó sự kiện xảy ra một số lượng thời gian trung bình. Nếu chức năng vòng có tính chất đại số nhất định, một số khoá giá trị, trong đó một trong đúng có thể được đề nghị. [6]VIII. truy cập các biện phápCó rất ít là chúng ta có thể ngăn chặn các cuộc tấn công của DPA. Họ có thể được phân loại thành ba nhóm. Điều đầu tiên chúng tôi có thể làm là giảm kích thước tín hiệu, bằng cách sử dụng một mã số đường dẫn liên tục thực hiện cũng như lựa chọn các hoạt động mà rò rỉ ít thông tin trong tiêu thụ năng lượng của họ, hoặc nó cũng có thể được thực hiện bằng cách thêm cửa phụ để bù đắp cho điện năng tiêu thụ. Nhưng như vậy tín hiệu kích thước giảm không thể giảm kích thước tín hiệu về không để kẻ tấn công sẽ vẫn có vô số các mẫu mà ông có thể đi trước với các cuộc tấn công vào các tín hiệu. Điều thứ hai chúng tôi có thể làm là để giới thiệu các tiếng ồn thành điện năng tiêu thụ đo lường nhưng vẫn kẻ tấn công có vô hạnsố lượng mẫu và có thể vẫn còn có thể làm phân tích thống kê. Ngoài việc thực hiện này thời gian và đơn đặt hàng có thể là ngẫu nhiên [3]. Nhà thiết kế phải tiếp cận thời obfuscation thận trọng lớn bởi vì nhiều người trong số các kỹ thuật này sẽ được sử dụng để tránh hoặc đền bù cho các hiệu ứng này. Như là một cách tiếp cận thứ ba, chúng tôi có thể bắt đầu bằng cách sử dụng quy trình phi tuyến tính bản cập nhật quan trọng. Ví dụ, băm 160-bit chính với sa nên giảm hiệu quả tất cả một phần thông tin kẻ tấn công có thể đã thu thập về các phím. Tương tự, tích cực sử dụng các số mũ và môđun thay đổi quá trình trong khóa công khai đề án có thể được sử dụng để ngăn chặn kẻ tấn công thu thập dữ liệu trên một số lượng lớn các hoạt động. Key sử dụng đồng hồ có thể ngăn chặn kẻ tấn công thu thập một số lượng lớn của các mẫu. A. ngẫu nhiên quá trình ngắt một trong các biện pháp truy cập phổ biến nhất đối với DPA có thể được thực hiện bằng việc giới thiệu các quá trình ngẫu nhiên ngắt RPIs. Thay vì thực hiện tất cả các hoạt động tuần tự CPU interleaves mã thực hiện với các hướng dẫn giả do đó chu kỳ hoạt động tương ứng phù hợp với b ecause của những thay đổi thời gian. Điều này có ảnh hưởng của smearing p eaks qua dấu vết khác biệt. Điều này là do desynchronizing có hiệu lực. Nó cũng được gọi là "không liên lạc trung bình". Thay đổi thời gian có thể được coi như thêm tiếng ồn RPIs làm không có cuộc tấn công trên lý thuyết infeasible nhưng tăng N

Kết quả (Việt) 2:

Hai tập con D1 và D0 được giả định là phân biệt về mặt thống kê đối với giả thuyết đúng. Một số khoảng cách giữa hai bản phân phối được xác định. Giá trị khóa mà chúng tôi nhận được khoảng cách tối đa được coi là giá trị chính xác. Một giá trị khóa sai mục tiêu sẽ phân chia các mô hình tiêu thụ năng lượng trong hai bộ, trong đó sự kiện xảy ra một số lần trung bình. Nếu chức năng tròn có tính chất đại số nhất định, một số giá trị khóa, trong đó một trong những chính xác có thể được đề nghị. [6]
VIII. Các biện pháp Counter
Có rất ít là chúng ta có thể ngăn chặn các cuộc tấn công DPA. Chúng có thể được phân loại thành ba nhóm. Điều đầu tiên chúng ta có thể làm là giảm kích thước tín hiệu, bằng cách sử dụng một mã con đường thực hiện liên tục cũng như việc lựa chọn các hoạt động mà bị rò rỉ ít thông tin trong quá trình tiêu thụ điện năng của họ hoặc nó cũng có thể được thực hiện bằng cách thêm cửa phụ để bù đắp cho sự tiêu thụ điện năng. Nhưng giảm kích thước tín hiệu như vậy không thể làm giảm kích thước tín hiệu số không nên tấn công vẫn sẽ có một số lượng vô hạn của mẫu mà ông có thể đi trước với các cuộc tấn công vào các tín hiệu. Điều thứ hai chúng ta có thể làm là để giới thiệu tiếng ồn vào đo điện năng tiêu thụ nhưng vẫn tấn công có vô hạn
số lượng mẫu và vẫn có thể có thể làm các phân tích thống kê. Ngoài thời gian và thực hiện lệnh này có thể được chọn ngẫu nhiên [3]. Nhà thiết kế phải tiếp cận obfuscation thời thận trọng vì rất nhiều các kỹ thuật này sẽ được sử dụng để bỏ qua hoặc bù đắp cho những hiệu ứng này. Là một phương pháp tiếp cận thứ ba chúng ta có thể bắt đầu bằng cách sử dụng các thủ tục cập nhật chính phi tuyến tính. Ví dụ, băm một phím 160-bit với SHA hiệu quả nên mất tất cả một phần thông tin một kẻ tấn công có thể đã thu thập được về chìa khóa. Tương tự như vậy, sử dụng tích cực của quá trình mũ và sửa đổi mô đun trong chương trình khóa công khai có thể được sử dụng để ngăn chặn các tấn công thu thập dữ liệu trên một số lượng lớn các hoạt động. Quầy sử dụng chìa khóa có thể ngăn chặn các tấn công có được số lượng lớn các mẫu. A. Quá trình ngẫu nhiên Ngắt Một trong những biện pháp truy cập phổ biến nhất đối DPA có thể được thực hiện bằng việc giới thiệu quá trình ngẫu nhiên Ngắt RPIs. Thay vì thực hiện tất cả các hoạt động liên tục cho các CPU interleaves mã thực hiện với các lệnh giả để các chu kỳ hoạt động tương ứng không phù hợp b ecause trong những thay đổi thời gian. Điều này có ảnh hưởng của bôi xấu eaks p trên các dấu vết khác biệt. Điều này là do desynchronizing hiệu lực. Nó cũng được gọi là "trung bình không liên lạc". Những thay đổi thời gian có thể được coi là RPIs tiếng ồn thêm làm không trang điểm tấn công về mặt lý thuyết không khả thi nhưng làm tăng N