Seitenkanalattacke - Versionsgeschichte

Etduen am 9. August 2020 um 12:55 Uhr

2020-08-09T12:55:54Z

← Nächstältere Version		Version vom 9. August 2020, 12:55 Uhr
Zeile 18:		Zeile 18:
	* eingabeunabhängige Ausführung von Code		* eingabeunabhängige Ausführung von Code
	* identische Reaktionen auf fehlerhafte Eingaben.		* identische Reaktionen auf fehlerhafte Eingaben.

	~~''<small>Seite erstellt am 30. Juli 2020 von Martin Schreurs, Shahram Zavoshi und Lukas Martin - Aufgabe der Arbeitsgruppe FFM04. Dieser Hinweis kann bald entfernt werden.</small>''~~

St192481 am 30. Juli 2020 um 17:17 Uhr

2020-07-30T17:17:13Z

← Nächstältere Version		Version vom 30. Juli 2020, 17:17 Uhr
Zeile 1:		Zeile 1:
	Eine „Seitenkanalattacke“ (“Side-Channel-Attack” ) bezeichnet eine kryptoanalytische Methode, bei der nicht das kryptographische Verfahren selbst, sondern seine physische Implementierung angegriffen wird. Geprägt hat den Begriff der US-Amerikanische Kryptologe Paul C. Kocher im Jahr 1996.		Eine „Seitenkanalattacke“ (“Side-Channel-Attack”) bezeichnet eine kryptoanalytische Methode, bei der nicht das kryptographische Verfahren selbst, sondern seine physische Implementierung angegriffen wird. Geprägt hat den Begriff der US-Amerikanische Kryptologe Paul C. Kocher im Jahr 1996.
	Bei Seitenkanalangriffen werden Erkenntnisse aus beobachtbaren physikalischen Effekten bei der Verarbeitung von sensitiven Daten gewonnen. Während sich passive Seitenkanalattacken auf die reine Beobachtung und Analyse der Nebeneffekte beschränkt, greifen aktive Seitenkanalattacken direkt in den Ablauf oder die Funktion eines Geräts ein. Mittels Seitenkanalattacken werden bestimmte Parameter des den Algorithmus ausführenden Systems gemessen, z.B.		Bei Seitenkanalangriffen werden Erkenntnisse aus beobachtbaren physikalischen Effekten bei der Verarbeitung von sensitiven Daten gewonnen. Während sich passive Seitenkanalattacken auf die reine Beobachtung und Analyse der Nebeneffekte beschränkt, greifen aktive Seitenkanalattacken direkt in den Ablauf oder die Funktion eines Geräts ein. Mittels Seitenkanalattacken werden bestimmte Parameter des den Algorithmus ausführenden Systems gemessen, z.B.
	* die Bearbeitungsdauer (“Rechenzeitangriff” / “Timing-Attack”)		* die Bearbeitungsdauer (“Rechenzeitangriff” / “Timing-Attack”)
Zeile 10:		Zeile 10:
	* die Ausnutzung fehlerhaft implementierter Funktionen (“Bug-Attack”)		* die Ausnutzung fehlerhaft implementierter Funktionen (“Bug-Attack”)

	Aus den ermittelten Parametern werden Informationen über den Programmfluss extrahiert, die das Brechen des Verfahrens (oder eines bestimmten Schlüssels)vereinfachen. Typische Maßnahmen gegen Seitenkanalangriffe sind:		Aus den ermittelten Parametern werden Informationen über den Programmfluss extrahiert, die das Brechen des Verfahrens (oder eines bestimmten Schlüssels) vereinfachen. Typische Maßnahmen gegen Seitenkanalangriffe sind:
	* elektromagnetische Abschirmung der Geräte		* elektromagnetische Abschirmung der Geräte
	* physikalische Maßnahmen gegen Schall- und Wärmeabstrahlung		* physikalische Maßnahmen gegen Schall- und Wärmeabstrahlung

St192481 am 30. Juli 2020 um 17:15 Uhr

2020-07-30T17:15:54Z

← Nächstältere Version		Version vom 30. Juli 2020, 17:15 Uhr
Zeile 3:		Zeile 3:
	* die Bearbeitungsdauer (“Rechenzeitangriff” / “Timing-Attack”)		* die Bearbeitungsdauer (“Rechenzeitangriff” / “Timing-Attack”)
	* die Speichernutzung		* die Speichernutzung
	* die Leistungsaufnahme (“Simple Power ~~Analysis”SPA~~, “Differential Power ~~Analysis”DPA~~)		* die Leistungsaufnahme (“Simple Power Analysis” SPA, “Differential Power Analysis” DPA)
	* die elektromagnetische Abstrahlung (“Tempest”)		* die elektromagnetische Abstrahlung (“Tempest”)
	* die Geräuschemmission		* die Geräuschemmission
	* die Reaktion auf falsche Eingaben		* die Reaktion auf falsche Eingaben
	* die Reaktion auf herbeigeführte fehlerhafte Betriebsbedingungen (“Differential Fault ~~Analysis”DFA~~, “Glitch-Attack”)		* die Reaktion auf herbeigeführte fehlerhafte Betriebsbedingungen (“Differential Fault Analysis” DFA, “Glitch-Attack”)
	* die Ausnutzung fehlerhaft implementierter Funktionen (“Bug-Attack”)		* die Ausnutzung fehlerhaft implementierter Funktionen (“Bug-Attack”)

St192481 am 30. Juli 2020 um 17:14 Uhr

2020-07-30T17:14:32Z

St192481: Die Seite wurde neu angelegt: „Eine „Seitenkanalattacke“ (“Side-Channel-Attack” ) bezeichnet eine kryptoanalytische Methode,bei der nicht das kryptographische Verfahren selbst, sonde…“

2020-07-30T17:09:51Z

Die Seite wurde neu angelegt: „Eine „Seitenkanalattacke“ (“Side-Channel-Attack” ) bezeichnet eine kryptoanalytische Methode,bei der nicht das kryptographische Verfahren selbst, sonde…“

Neue Seite

Eine „Seitenkanalattacke“ (“Side-Channel-Attack” ) bezeichnet eine kryptoanalytische Methode,bei der nicht das kryptographische Verfahren selbst, sondern seine physische Implementierung angegriffen wird. Geprägt hat den Begriff der US-AmerikanischeKryptologe Paul C. Kocher im Jahr1996.
Bei Seitenkanalangriffen werden Erkenntnisse aus beobachtbaren physikalischen Effekten bei derVerarbeitung von sensitiven Daten gewonnen. Während sich passive Seitenkanalattacken auf die reineBeobachtung und Analyse der Nebeneffekte beschränkt, greifen aktive Seitenkanalattacken direkt inden Ablauf oder die Funktion eines Geräts ein.Mittels Seitenkanalattacken werden bestimmte Parameter des den Algorithmus ausführenden Systems gemessen, z.B.
* die Bearbeitungsdauer (“Rechenzeitangriff” / “Timing-Attack”)
* die Speichernutzung
* die Leistungsaufnahme (“Simple Power Analysis”SPA, “Differential Power Analysis”DPA)
* die elektromagnetische Abstrahlung (“Tempest”)
* die Geräuschemmission
* die Reaktion auf falsche Eingaben
* die Reaktion auf herbeigeführte fehlerhafte Betriebsbedingungen (“Differential Fault Analysis”DFA, “Glitch-Attack”)
* die Ausnutzung fehlerhaft implementierter Funktionen (“Bug-Attack”)

Aus den ermittelten Parametern werden Informationen über den Programmfluss extrahiert, die dasBrechen des Verfahrens (oder eines bestimmten Schlüssels)vereinfachen. Typische Maßnahmen gegen Seitenkanalangriffe sind:
* elektromagnetische Abschirmung der Geräte
* physikalische Maßnahmen gegen Schall- und Wärmeabstrahlung
* Angleichung von Laufzeiten unterschiedlicher Prozesse durch Einfügen von Redundanzen
* Erzeugen von Laufzeiten, die von Zufallsfunktionen abhängig sind
* Einfügen von physikalischen und logischen Rauschfunktionen
* eingabeunabhängige Ausführung von Code
* identische Reaktionen auf fehlerhafte Eingaben.

← Nächstältere Version		Version vom 30. Juli 2020, 17:14 Uhr
Zeile 1:		Zeile 1:
	Eine „Seitenkanalattacke“ (“Side-Channel-Attack” ) bezeichnet eine kryptoanalytische Methode,bei der nicht das kryptographische Verfahren selbst, sondern seine physische Implementierung angegriffen wird. Geprägt hat den Begriff der US-~~AmerikanischeKryptologe~~ Paul C. Kocher im ~~Jahr1996~~.		Eine „Seitenkanalattacke“ (“Side-Channel-Attack” ) bezeichnet eine kryptoanalytische Methode, bei der nicht das kryptographische Verfahren selbst, sondern seine physische Implementierung angegriffen wird. Geprägt hat den Begriff der US-Amerikanische Kryptologe Paul C. Kocher im Jahr 1996.
	Bei Seitenkanalangriffen werden Erkenntnisse aus beobachtbaren physikalischen Effekten bei ~~derVerarbeitung~~ von sensitiven Daten gewonnen. Während sich passive Seitenkanalattacken auf die ~~reineBeobachtung~~ und Analyse der Nebeneffekte beschränkt, greifen aktive Seitenkanalattacken direkt ~~inden~~ Ablauf oder die Funktion eines Geräts ein.Mittels Seitenkanalattacken werden bestimmte Parameter des den Algorithmus ausführenden Systems gemessen, z.B.		Bei Seitenkanalangriffen werden Erkenntnisse aus beobachtbaren physikalischen Effekten bei der Verarbeitung von sensitiven Daten gewonnen. Während sich passive Seitenkanalattacken auf die reine Beobachtung und Analyse der Nebeneffekte beschränkt, greifen aktive Seitenkanalattacken direkt in den Ablauf oder die Funktion eines Geräts ein. Mittels Seitenkanalattacken werden bestimmte Parameter des den Algorithmus ausführenden Systems gemessen, z.B.
	* die Bearbeitungsdauer (“Rechenzeitangriff” / “Timing-Attack”)		* die Bearbeitungsdauer (“Rechenzeitangriff” / “Timing-Attack”)
	* die Speichernutzung		* die Speichernutzung
Zeile 10:		Zeile 10:
	* die Ausnutzung fehlerhaft implementierter Funktionen (“Bug-Attack”)		* die Ausnutzung fehlerhaft implementierter Funktionen (“Bug-Attack”)

	Aus den ermittelten Parametern werden Informationen über den Programmfluss extrahiert, die ~~dasBrechen~~ des Verfahrens (oder eines bestimmten Schlüssels)vereinfachen. Typische Maßnahmen gegen Seitenkanalangriffe sind:		Aus den ermittelten Parametern werden Informationen über den Programmfluss extrahiert, die das Brechen des Verfahrens (oder eines bestimmten Schlüssels)vereinfachen. Typische Maßnahmen gegen Seitenkanalangriffe sind:
	* elektromagnetische Abschirmung der Geräte		* elektromagnetische Abschirmung der Geräte
	* physikalische Maßnahmen gegen Schall- und Wärmeabstrahlung		* physikalische Maßnahmen gegen Schall- und Wärmeabstrahlung
Zeile 18:		Zeile 18:
	* eingabeunabhängige Ausführung von Code		* eingabeunabhängige Ausführung von Code
	* identische Reaktionen auf fehlerhafte Eingaben.		* identische Reaktionen auf fehlerhafte Eingaben.

			''<small>Seite erstellt am 30. Juli 2020 von Martin Schreurs, Shahram Zavoshi und Lukas Martin - Aufgabe der Arbeitsgruppe FFM04. Dieser Hinweis kann bald entfernt werden.</small>''