一种抗简单功耗分析攻击的模幂算法

在真实环境下对智能卡RSA算法进行了功耗采集,通过简单功耗分析攻击(SPA)提取出了密钥,证明了传统的模幂运算二元表示(Binary Representation,BR)算法存在明显的密钥信息泄露缺陷。分析发现,信息泄露发生在程序的跳转分支处。针对这一缺陷,提出了一种原子化操作与引入随机数相结合的模幂算法。通过操作的原子化统一了模幂算法的执行路径,消除因跳转分支引起的信息泄露;引入随机数对密钥的汉明重量进行掩盖,有效地防止密钥信息的泄露。在MC8051上的实测验证表明,新算法确实具有抗简单功耗分析的特性。     

功耗分析平台中混合编程的应用研究

功耗分析平台是有效实施功耗分析攻击的工具,需要服务器与示波器等多种外设进行通信,同时还需要处理大量高维数组并且要求有良好的可操作性,如果采用单一编程语言来开发,则存在功耗分析攻击效率较低的问题。针对该问题,提出了一种新的解决方法,将Java、C++和Matlab这3种编程语言结合,在功耗波形采集、波形特征处理等方面采用混合编程技术进行开发,充分发挥这3种编程语言各自的优势。实验结果表明,在保证功耗分析攻击准确率的基础上,攻击的效率比采用单一语言编程时提高了30%以上。     

移动IPv6中返回路由过程的安全问题

从移动IPv6工作原理入手，着重对返回路由过程进行了分析。虽然此过程加强了通信节点对移动节点的确认，但是其中仍然存在攻击者冒充测试报文、家乡地址或转交地址的安全威胁，从而达到中断正常通信、窃取信息等目的，所以在此过程中，还要加强对通信节点所处的共享链路保护，以及采取有效的绑定刷新机制，从而实现安全的移动IPv6系统。     

基于行为分析的钓鱼页面检测技术研究

针对通过黑白名单匹配的检测方法检测钓鱼页面准确率低的特点,提出基于钓鱼者行为的图状链接结构特征,对钓鱼页面进行分析,引入数据挖掘的频繁子图挖掘算法,对数据库中积累的数万个钓鱼页面进行子图模式挖掘,提取钓鱼页面的共同子图结构特征,检测网络钓鱼行为。实验结果发现,在加入了子图特征的钓鱼页面检测方法中,检出率能达到80%.因此,基于行为的钓鱼页面检测提高了钓鱼页面检测的能力,并且挖掘出的子图模式为钓鱼者的行为提供了依据。     

群测群防在预防地质灾害中的应用

我国幅员辽阔,地质灾害点多面广,又多分散在偏远山区,治理难度大,防治任务重,要完全对这些灾害隐患点进行治理,财力不允许,也不可能,完全依靠专业测绘队伍进行专业监测,也不现实。群测群防是一种简单、易于掌握的地质灾害监测手段,并且可以弥补专业监测的不足。文章对群测群防的建点原则和方法、监测方法进行介绍,并对地质灾害发生的预判及应对措施作了阐述。     

群测群防在预防地质灾害中的应用

我国幅员辽阔,地质灾害点多面广,又多分散在偏远山区,治理难度大,防治任务重,要完全对这些灾害隐患点进行治理,财力不允许,也不可能,完全依靠专业测绘队伍进行专业监测,也不现实。群测群防是一种简单、易于掌握的地质灾害监测手段,并且可以弥补专业监测的不足。文章对群测群防的建点原则和方法、监测方法进行介绍,并对地质灾害发生的预...     

基于LSB的QR码数字水印算法研究

基于二维码的数字水印算法主要通过微调二维码的图形结构实现水印嵌入,隐蔽性较差,要求二维码图像具有较高的信息容量,而且不适合以电子形式保存。针对这些问题,提出一种适用于快速响应矩阵码的脆弱水印算法。在最不重要位替换嵌入算法的基础上引入矩阵编码,以此减少需要修改的最不重要位的位数,因而能够在增强水印隐蔽性的同时,有效地提高水印信息的嵌入效率。理论和实验分析表明,水印的隐蔽性不再受到快速响应矩阵码容量的影响,水印信息的大小也可以根据快速响应矩阵码的容量适当调节。用新方法嵌入水印的二维码图像适合以电子形式保存,并且能够广泛地应用于终端设备对电子票证的防伪验证。     

RSA算法时序模板SDPA攻击研究

通过对8051芯片(支持ISO7816协议)上RSA算法功耗曲线进行大量测试观察,发现传统模幂运算二元表示算法分支语句存在指数信息的泄露。针对这一缺陷,首先尝试基于分支语句时间序列的先验模板攻击方法,实验表明传统的先验模板准确率只有85%左右。通过对匹配错误数据的深入分析,发现传统先验模板攻击的局限性,继而提出了基于SDPA时序模板攻击方法。新方法模拟真实待测环境构建模板,消除了先验模板攻击中因指数不同造成的相同模板间的差异,有效地提高了攻击的准确性。实验验证新方法的攻击正确率达到100%。     

城市空气污染对周边区域空气质量的影响

以2021年3月2—5日京津冀地区持续4 d的PM_2.5重污染过程为例,使用PM_2.5质量浓度格点资料、城市空气质量指数（AQI）资料、NCEP再分析资料、海温资料以及HYSPLIT轨迹追踪模式,重点分析了北太平洋异常高压对京津冀地区PM_2.5污染的影响。结果表明：（1）500 hPa北太平洋异常暖性高压系统的稳定维持是京津冀地区污染发生的有利环流形势,当该地区处于此异常高压后部并受偏南风控制时,不利于该地区污染物扩散;（2）低层850 hPa异常高压系统引导来自西北太平洋暖湿气流向京津冀地区输入使低层增温增湿,不利于污染物垂直扩散,并使污染物快速吸湿增长;（3）北太平洋异常高压与北太平洋中西部海温呈正相关,与赤道中东太平洋海温呈现负相关。北太平洋异常高压配合京津冀地面南风对该地区空气污染的发生具有一定的指示意义。

     

针对抗边信道攻击的椭圆曲线标量乘法的简单功耗分析

分析了一种运用平衡点加一倍点操作抗边信道攻击的椭圆曲线标量乘法。方法虽然使点加和倍点的功耗不可区分,但是当标量用二进制表示时,标量乘法的运算功耗仍有边信息泄露。对标量乘算法的传统功耗攻击主要集中在点加运算和倍点运算之间的功耗差异上,文中将攻击点转移到标量乘算法中for语句和if语句之间的功耗差异上,并成功对平衡点加一倍点操作后的标量乘功耗曲线实现了简单功耗攻击。