-
公开(公告)号：CN113381904B
公开(公告)日：2022-06-21
申请号：CN202110544222.X
申请日：2021-05-19
Applicant: 上海交通大学
IPC: H04L43/50 , H04L43/12 , H04L43/0811 , H04L61/4511
Abstract: 一种轻量级的CDN节点快速检测系统，包括：URL域名采集子系统、CDN厂商DNS记录匹配子系统、CNAME记录查询匹配子系统、分布式DNS记录检测子系统、分布式主动检测匹配子系统、ANYCAST节点检测子系统、应用层响应检测子系统和域名重定向检测子系统，本发明能够在不依赖大量数据库的情况下，快速、准确地对目标站点或站点群进行分析和检测，判断目标站点是否使用CDN技术，从而帮助网站的维护人员或是安全审计人员评估网站的安全性状况。
-
公开(公告)号：CN108847923B
公开(公告)日：2021-03-16
申请号：CN201810675449.6
申请日：2018-06-27
Applicant: 上海交通大学 , 国网辽宁省电力有限公司电力科学研究院 , 国家电网有限公司 , 北京智芯微电子科技有限公司
IPC: H04L9/00
Abstract: 一种基于低通滤波的旁路攻击曲线预处理方法，通过对待对原始功耗曲线进行快速低通处理，再通过对齐算法并利用低通后的功耗曲线计算出每一条曲线的位移值，并以该位移值对待对原始功耗曲线进行优化位移后实现优化对齐，本发明可以有效的克服噪声导致的对齐效果不好的问题。
-
公开(公告)号：CN108847923A
公开(公告)日：2018-11-20
申请号：CN201810675449.6
申请日：2018-06-27
Applicant: 上海交通大学 , 国网辽宁省电力有限公司电力科学研究院 , 国家电网有限公司 , 北京智芯微电子科技有限公司
IPC: H04L9/00
Abstract: 一种基于低通滤波的旁路攻击曲线预处理方法，通过对待对原始功耗曲线进行快速低通处理，再通过对齐算法并利用低通后的功耗曲线计算出每一条曲线的位移值，并以该位移值对待对原始功耗曲线进行优化位移后实现优化对齐，本发明可以有效的克服噪声导致的对齐效果不好的问题。
-
公开(公告)号：CN113381904A
公开(公告)日：2021-09-10
申请号：CN202110544222.X
申请日：2021-05-19
Applicant: 上海交通大学
Abstract: 一种轻量级的CDN节点快速检测系统，包括：URL域名采集子系统、CDN厂商DNS记录匹配子系统、CNAME记录查询匹配子系统、分布式DNS记录检测子系统、分布式主动检测匹配子系统、ANYCAST节点检测子系统、应用层响应检测子系统和域名重定向检测子系统，本发明能够在不依赖大量数据库的情况下，快速、准确地对目标站点或站点群进行分析和检测，判断目标站点是否使用CDN技术，从而帮助网站的维护人员或是安全审计人员评估网站的安全性状况。
-
公开(公告)号：CN109831290B
公开(公告)日：2021-06-11
申请号：CN201910069790.1
申请日：2019-01-24
Applicant: 上海交通大学 , 国网辽宁省电力有限公司电力科学研究院 , 国家电网有限公司 , 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司
IPC: H04L9/00
Abstract: 一种针对基于CAVE算法认证协议的侧信道分析方法，通过采集cdmaOne的认证协议在移动设备上运行时产生的包含CAVE算法执行信息的功耗曲线，从功耗曲线中解析出CAVE算法执行参数，从而恢复出cdmaOne的认证协议所使用的密钥。本发明利用简单功耗分析和相关性功耗分析作为基础攻击工具，根据CAVE算法结构，构造综合攻击方法，通过该方法恢复cdmaOne认证协议中使用的密钥A‑key。本方法适用于任何使用基于CAVE算法认证协议的密码系统。
-
Patent Agency Ranking
公开(公告)号：CN104734845B
公开(公告)日：2018-11-23
申请号：CN201510133523.8
申请日：2015-03-25
Applicant: 上海交通大学 , 上海华虹集成电路有限责任公司 , 国家密码管理局商用密码检测中心
Abstract: 一种计算机安全技术领域的基于全加密算法伪操作的旁路攻击防护方法，以m个伪密钥和1个真实密钥组成密钥序列进行多次的SMS4加密计算，并将真实密钥参与的SMS4加密计算结果得到所需密文。本发明生成的真实运算的位置随机，使攻击者无法对齐功耗曲线，从而无法实现攻击。另外，伪密钥的使用可以对旁路攻击产生干扰作用，使得旁路攻击失效。此方案分为全硬件实现及软件调用方式实现，对于软件调用方式实现方式可以对硬件无法修改且没有旁路攻击防护的密码电路实施防护。
-
公开(公告)号：CN104734845A
公开(公告)日：2015-06-24
申请号：CN201510133523.8
申请日：2015-03-25
Applicant: 上海交通大学 , 上海华虹集成电路有限责任公司 , 国家密码管理局商用密码检测中心
Abstract: 一种计算机安全技术领域的基于全加密算法伪操作的旁路攻击防护方法，以m个伪密钥和1个真实密钥组成密钥序列进行多次的SMS4加密计算，并将真实密钥参与的SMS4加密计算结果得到所需密文。本发明生成的真实运算的位置随机，使攻击者无法对齐功耗曲线，从而无法实现攻击。另外，伪密钥的使用可以对旁路攻击产生干扰作用，使得旁路攻击失效。此方案分为全硬件实现及软件调用方式实现，对于软件调用方式实现方式可以对硬件无法修改且没有旁路攻击防护的密码电路实施防护。
-
公开(公告)号：CN104734842A
公开(公告)日：2015-06-24
申请号：CN201510112314.5
申请日：2015-03-13
Applicant: 上海交通大学 , 上海华虹集成电路有限责任公司 , 国家密码管理局商用密码检测中心
IPC: H04L9/06
Abstract: 一种计算机安全技术领域的基于伪操作的电路旁路攻击抵御方法，以m个伪轮密钥和1个真实轮密钥组成轮密钥序列进行第一轮SMS4加密计算，并将真实轮密钥参与的第一轮SMS4加密计算结果进行第二轮SMS4加密计算，得到所需密文。本发明生成的第一轮真实运算的位置随机，使攻击者无法对齐功耗曲线，从而无法实现攻击。此外本发明相对于无防护的电路，其能耗不会超过原能耗的两倍。
-
公开(公告)号：CN106161007B
公开(公告)日：2019-10-01
申请号：CN201510186068.8
申请日：2015-04-17
Applicant: 上海华虹集成电路有限责任公司 , 国家密码管理局商用密码检测中心 , 上海交通大学
IPC: H04L9/08
Abstract: 本发明公开了一种安全芯片中抵御模板攻击的密钥装载方法，定义一种密钥数据的变换规则，密钥数据通过该规则进行变换，变换后的密钥数据具有所有字节互不相同的特点，密钥数据后续的存储与传输都在变换后的数据上进行；在密钥存储时，将长度为n个字节的变换后的密钥按字节存储至真实密钥地址，并将另外256‑n个字节的非密钥数据存储至混淆密钥地址；当密钥从密钥区读取传输时，以随机的方式按字节读取所有密钥区的数据，将真实密钥地址的密钥字节传输至正确的目的地址，将混淆密钥地址的非密钥数据传输至无关的目的地址。本发明具有更高的安全性，即使模板攻击能对芯片传输的数据进行完美的解析，仍然很难得到任何的密钥信息。
-
公开(公告)号：CN109831290A
公开(公告)日：2019-05-31
申请号：CN201910069790.1
申请日：2019-01-24
Applicant: 上海交通大学 , 国网辽宁省电力有限公司电力科学研究院 , 国家电网有限公司 , 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司
IPC: H04L9/00
Abstract: 一种针对基于CAVE算法认证协议的侧信道分析方法，通过采集cdmaOne的认证协议在移动设备上运行时产生的包含CAVE算法执行信息的功耗曲线，从功耗曲线中解析出CAVE算法执行参数，从而恢复出cdmaOne的认证协议所使用的密钥。本发明利用简单功耗分析和相关性功耗分析作为基础攻击工具，根据CAVE算法结构，构造综合攻击方法，通过该方法恢复cdmaOne认证协议中使用的密钥A-key。本方法适用于任何使用基于CAVE算法认证协议的密码系统。
-
-
-
-
-
-
-
-
-
Search Results
13
records
(took 0.02 seconds)
