سلیمانی, هادی, اصفهانی, مهدی, عارف, محمدرضا. (1398). پیاده سازی عملی یک حمله نوین کانال جانبی Flush+Reload بر روی AES. پدافند الکترونیکی و سایبری, 10(4), 383-392.
هادی سلیمانی; مهدی اصفهانی; محمدرضا عارف. "پیاده سازی عملی یک حمله نوین کانال جانبی Flush+Reload بر روی AES". پدافند الکترونیکی و سایبری, 10, 4, 1398, 383-392.
سلیمانی, هادی, اصفهانی, مهدی, عارف, محمدرضا. (1398). 'پیاده سازی عملی یک حمله نوین کانال جانبی Flush+Reload بر روی AES', پدافند الکترونیکی و سایبری, 10(4), pp. 383-392.
سلیمانی, هادی, اصفهانی, مهدی, عارف, محمدرضا. پیاده سازی عملی یک حمله نوین کانال جانبی Flush+Reload بر روی AES. پدافند الکترونیکی و سایبری, 1398; 10(4): 383-392.

پیاده سازی عملی یک حمله نوین کانال جانبی Flush+Reload بر روی AES

علوم و فناوریهای پدافند نوین
مقاله 5، دوره 10، شماره 4 - شماره پیاپی 38، زمستان 1398، صفحه 383-392    اصل مقاله (999.39 K)
نوع مقاله: مقاله پژوهشی
نویسندگان
هادی سلیمانی* 1؛ مهدی اصفهانی2؛ محمدرضا عارف3
1دانشگاه شهید بهشتی، پژوهشکده فضای مجازی
2دانشکده علوم دانشگاه آزاد اسلامی واحد کرج،
3دانشگاه صنعتی شریف
چکیده
با توجه به آن­که دسترسی­های متعدد به حافظه زمان­بر هستند، پردازنده­ها از یک حافظه کوچک به نام حافظه نهان (Cache) به‌منظور    بهینه­سازی در زمان اجرا استفاده می­کنند. وجود حافظه نهان منجر به ایجاد تغییرات زمانی در اجرای یک برنامه شده و یکی از مهم­ترین منابع نشت اطلاعات کانال جانبی زمان محسوب می­شود. حمله Flush+Reload دسته­ای از حملات کانال جانبی مبتنی­بر حافظه نهان است که از مهم­ترین ویژگی­های این حمله­ می­توان به شناسایی دسترسی به یک خط حافظه خاص و مورد هدف بودن پایین­ترین سطح حافظه نهان (LLC) اشاره کرد که این ویژگی­ها منجر به افزایش دقت در حمله و کاربردی بودن آن می­شود. در این مقاله یک حمله جدید Flush+Reloadاز نوع متن انتخابی، بر روی پیاده­سازی الگوریتم رمزنگاری استاندارد AES که در کتابخانه­ OpenSSl پیاده­سازی شده، ارائه شده است. درحالی‌که حمله پیشین Flush+Reload بر روی AES نیاز به حدود 400.000 عمل رمزنگاری دارد، در حمله ارائه‌شده در این مقاله مهاجم می­تواند با مشاهده تنها حدود 100 عمل رمزنگاری کلید را به‌صورت کامل بازیابی کند. حمله توصیف‌شده در این مقاله به‌صورت عملی   پیاده­سازی شده و نتایج عملی صحت حمله را تائید می­کند.
کلیدواژه‌ها
حافظه نهان؛ حملات کانال جانبی زمان؛ حمله Flush+Reload؛ AES
مراجع
آمار
تعداد مشاهده مقاله: 1,165
تعداد دریافت فایل اصل مقاله: 579