サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。

選択肢

• ア演算アルゴリズムに処理を追加して,秘密情報の違いによって演算の処理時間に差異が出ないようにする。
• イ故障を検出する機構を設けて,検出したら秘密情報を破壊する。
• ウコンデンサを挿入して,電力消費量が時間的に均一になるようにする。
• エ保護層を備えて,内部のデータが不正に書き換えられないようにする。

正解と解説

正解：ア 演算アルゴリズムに処理を追加して,秘密情報の違いによって演算の処理時間に差異が出ないようにする。

タイミング攻撃は、鍵の値によって演算時間が変わることを手掛かりに秘密情報を推定するサイドチャネル攻撃である。よって、秘密情報の値によらず処理時間が一定になるよう演算アルゴリズムを工夫する(定数時間実装にする)アが対策となる。消費電力の平滑化は電力解析攻撃、耐タンパ機構は故障利用攻撃や物理的解析への対策で、それぞれ狙う側チャネルが異なる。

選択肢ごとの解説

• ア正しい。処理時間の差をなくす定数時間化がタイミング攻撃の直接的な対策。
• イ故障利用攻撃(フォールト攻撃)への対策である。
• ウ消費電力の変動をならす対策で、電力解析攻撃(SPA/DPA)向け。
• エ物理的な改ざん・解析を防ぐ耐タンパ対策であり、時間差の遮蔽にはならない。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問4