暗号機能を実装したIoT機器において脅威となるサイドチャネル攻撃に該当するものはどれか。

選択肢

• ア暗号化関数を線形近似する式を導き、その線形近似式から秘密情報の取得を試みる。
• イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。
• ウ二つの平文の差とそれぞれの暗号文の差の関係から、秘密情報の取得を試みる。
• エ理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。

正解と解説

正解：イ 機器が発する電磁波を測定することによって秘密情報の取得を試みる。

サイドチャネル攻撃は、暗号アルゴリズムの数学的な弱点ではなく、実装された機器が動作中に外部へ漏らす物理的な副次情報を手掛かりに鍵を推定する攻撃である。消費電力、処理時間、電磁波、動作音などが典型的な観測対象で、IoT機器のように攻撃者が実機を手元に置ける環境では特に脅威となる。対策は、処理時間や消費電力を秘密情報に依存させない実装やノイズの付加などである。

選択肢ごとの解説

• ア暗号関数を線形近似式で表して鍵を絞り込む線形解読法であり、暗号アルゴリズム自体を解析する手法である。
• イ正しい。動作中の機器から漏れる電磁波という物理的な副次情報を測定するもので、サイドチャネル攻撃に該当する。
• ウ平文の差分と暗号文の差分の相関を利用する差分解読法であり、アルゴリズムに対する解析手法である。
• エ鍵空間を総当たりする全数探索（ブルートフォース）攻撃であり、物理的漏えい情報は利用していない。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5