サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。

選択肢

• ア演算アルゴリズムに処理を追加して、秘密情報の違いによって演算の処理時間に差異が出ないようにする。
• イコンデンサを挿入して、電力消費量が時間的に均一になるようにする。
• ウハードウェアを自ら診断することによって故障を検出する機構、及び故障を検出したら秘密情報を破壊する機構を設ける。
• エ保護層を備えて、内部のデータが不正に書き換えられないようにする。

正解と解説

正解：ア 演算アルゴリズムに処理を追加して、秘密情報の違いによって演算の処理時間に差異が出ないようにする。

タイミング攻撃は、暗号処理に要する時間が鍵やデータの値によって変わることを利用し、処理時間の差から秘密情報を推定するサイドチャネル攻撃です。したがって対策は、ダミー演算の追加や分岐をなくす実装により、秘密情報の値にかかわらず処理時間が一定になるようにすること（コンスタントタイム実装）です。電力・故障・物理的な改ざんへの対策は、それぞれ別のサイドチャネル攻撃に対応します。

選択肢ごとの解説

• ア正解。値によらず処理時間を一定にするコンスタントタイム実装が本質的な対策です。
• イ消費電力を均一化するのは電力解析攻撃（SPA/DPA）への対策です。
• ウ故障検出と秘密情報の破壊は、故障利用攻撃（フォールト攻撃）への対策です。
• エ保護層による改ざん防止は、物理的なタンパー対策です。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問4