The SPA simply observes several pow

The SPA simply observes several power consumptions of the device, and the DPA is additionally allowed to use a statistical tool in order to guess the secret information. An SPA-resistant scheme can be converted to be a DPA-resistant one by randomizing the parameters of the underlying system (See [13,14],for example). There are three different types of SPA-resistant schemes, available at present , for ECC scalar multiplication: (1) indistinguishable addition formula that uses one formula for both of elliptic addition and doubling [15,16,17]; (2) addition chain that always computes elliptic addition and doubling for each bit [13,16,18,20,21]; (3) window based addition chain with fixed pattern [19,22,23,24]. Defenses against differential power analysis are difficult, since they essentially only reduce the signal the adversary is reading, rather than eliminate it. Interestingly, an efficient randomization technique, using some random variables within the point addition operation, has also been proposed as a possible countermeasure against a DPA-style attack on the window-family algorithm in [29].

Kết quả (Việt) 1:

SPA đơn giản chỉ cần quan sát một số sức mạnh consumptions của thiết bị, và DPA là ngoài ra được cho phép sử dụng một công cụ thống kê để đoán các thông tin bí mật. Một chương trình chống SPA có thể được chuyển đổi được một DPA chịu một randomizing các thông số của hệ thống cơ bản (xem [13,14], ví dụ). Có ba loại khác nhau của chương trình kháng SPA, có lúc xuất hiện, cho phép nhân vô hướng ECC: (1) không thể phân biệt bổ sung công thức có sử dụng một công thức cho cả hai của elip bổ sung và tăng gấp đôi [15,16,17]; (2) ngoài ra chuỗi đó luôn luôn tính elip bổ sung và tăng gấp đôi cho mỗi bit [13,16,18,20,21]; (3) cửa sổ dựa trên chuỗi bổ sung với cố định mẫu [19,22,23,24]. Phòng thủ chống lại phân tích vi phân quyền lực là khó khăn, vì họ chủ yếu chỉ làm giảm tín hiệu kẻ địch đọc, chứ không phải loại bỏ nó. Điều thú vị, một kỹ thuật hiệu quả ngẫu nhiên, bằng cách sử dụng một số biến ngẫu nhiên trong các hoạt động bổ sung điểm, cũng đã được đề xuất như một countermeasure có thể chống lại một cuộc tấn công kiểu DPA về thuật toán sổ gia đình [29].

Kết quả (Việt) 2:

Các SPA chỉ đơn giản là quan sát một số tiêu hao điện năng của thiết bị, và DPA được bổ sung cho phép sử dụng một công cụ thống kê để đoán các thông tin bí mật. Một kế hoạch SPA-kháng có thể được chuyển đổi để được một DPA chịu bởi ngẫu nhiên các thông số của hệ thống bên dưới (Xem [13,14], ví dụ). Có ba loại khác nhau của các chương trình SPA-kháng, sẵn có hiện nay, cho ECC vô hướng nhân: (1) Công thức Ngoài ra không thể phân biệt mà sử dụng một công thức cho cả hai Ngoài elliptic và tăng gấp đôi [15,16,17]; (2) chuỗi ngoài mà luôn tính Ngoài elliptic và tăng gấp đôi cho mỗi bit [13,16,18,20,21]; (3) Cửa sổ dựa trên chuỗi Ngoài ra với mẫu hình cố định [19,22,23,24]. Phòng vệ chống lại phân tích năng lượng khác biệt là khó khăn, vì họ chủ yếu chỉ làm giảm tín hiệu của đối thủ là đọc sách, chứ không phải là loại bỏ nó. Điều thú vị là, một kỹ thuật ngẫu nhiên hiệu quả, sử dụng một số các biến ngẫu nhiên trong các hoạt động điểm Ngoài ra, cũng đã được đề xuất như là một biện pháp đối phó có thể chống lại một cuộc tấn công DPA-style trên thuật toán sổ gia đình trong [29].