전자파 공격

Electromagnetic attack

암호학에서 전자파 공격이란 장치에서 방출되는 전자파 복사를 측정하여 신호 분석을 함으로써 이루어지는 측면 채널 공격이다.이러한 공격은 암호 키를 캡처하기 위해 Van Eck 프레이킹이라고도 불리는 보다 구체적인 유형의 공격입니다.전자파 공격은 일반적으로 비침습적이고 수동적입니다. 즉, 이러한 공격은 물리적 [1]손상을 일으키지 않고 대상 장치의 정상적인 기능을 관찰함으로써 수행될 수 있습니다.단, 공격자는 칩의 포장을 해제하고 소스에 가까운 곳에서 신호를 수집함으로써 노이즈를 줄이고 더 나은 신호를 얻을 수 있습니다.이러한 공격은, RSA의 스퀘어 및 멀티 실장 등, 현재 처리중의 데이터에 근거해 다른 조작을 실행하는 암호화 실장에 대해서 성공합니다.동작에 따라서는, 방사선의 양이 다르며, 암호화의 전자 트레이스에 의해, 행해지고 있는 조작이 정확하게 표시되는 경우가 있습니다.공격자가 전체 또는 부분 개인 키를 검색하도록 허용합니다.

다른 많은 사이드 채널 공격과 마찬가지로 전자파 공격은 알고리즘 자체에 의존하지 않고 암호화 프로토콜의 특정 구현에 의존합니다.전자파 공격은 전력 분석 공격과 같은 다른 사이드 채널 공격과 함께 실행되는 경우가 많습니다.

배경

모든 전자기기는 전자기파를 방출한다.전류를 전달하는 모든 와이어가 자기장을 생성하기 때문에 전자 소자는 사용할 때 약간의 작은 자기장을 생성한다.이러한 자기장은 적절하게 설계되지 않은 경우 장치의 작동에 대한 정보를 의도하지 않게 노출시킬 수 있습니다.모든 전자 기기들이 이 현상의 영향을 받기 때문에, '기기'라는 용어는 데스크탑 컴퓨터, 휴대폰, 스마트 카드에 이르기까지 모든 것을 지칭할 수 있다.

전자파 복사

전자파는 하전 입자에서 발생하는 파장의 일종으로 다양한 파장을 특징으로 하며 전자 스펙트럼에 따라 분류됩니다.전기를 사용하는 모든 장치는 매체를 따라 이동하는 하전 입자에 의해 만들어진 자기장으로 인해 전자파를 방출할 것이다.예를 들어, 전파는 무선 송신기를 따라 이동하는 전기에 의해, 혹은 위성으로부터도 방출된다.

전자파 사이드 채널 공격의 경우 공격자는 회로로 구성된 컴퓨팅 장치에서 방출되는 전자파 방사선을 자주 조사합니다.전자회로는 수십억 개의 트랜지스터가 놓인 반도체 물질로 구성되어 있습니다.컴퓨터가 암호화와 같은 계산을 수행할 때 트랜지스터를 통과하는 전기는 자기장을 만들고 전자파를 [2][3][4]방출한다.

전자파는 유도 코일을 사용하여 포착할 수 있으며 아날로그-디지털 변환기는 소정의 클럭 속도로 샘플링하여 트레이스를 디지털 신호로 변환하여 컴퓨터에 의해 더욱 처리될 수 있다.

유도 코일

계산을 수행하는 전자 장치는 메가헤르츠(MHz)에서 기가헤르츠(GHz) 정도의 주파수로 작동하는 클럭과 동기화됩니다.그러나 하드웨어 파이프라인 처리 및 일부 명령의 복잡성으로 인해 일부 작업은 [5]완료되기 위해 여러 클럭 사이클이 필요합니다.따라서 항상 높은 클럭환율로 신호를 샘플링할 필요는 없습니다.대부분의 경우 킬로헤르츠(kHz) 단위로 샘플링하면서 전체 또는 대부분의 작업에 대한 정보를 얻을 수 있습니다.디바이스마다 다른 주파수로 정보가 누출됩니다.예를 들어 인텔의 ATOM 프로세서는 RSA 및 AES 암호화 중에 50MHz에서 85MHz [6]사이의 주파수로 키가 누출됩니다.Android 버전 4.4의 Bouncy Castle 라이브러리 ECDSA 구현은 50kHz [7]범위의 키 추출 사이드 채널 공격에 취약합니다.

신호 처리

RSA 암호화와 복호화를 보여주는 스펙트로그램.두 함수는 주변 노이즈에 비해 매우 높은 진폭의 작은 주파수 범위에 집중되어 있기 때문에 그래프에서 굵은 보라색 선으로 표시됩니다.

컴퓨터에 의해 수행되는 모든 조작은 전자파를 방출하고 다른 조작은 다른 주파수로 방사선을 방출합니다.전자파 사이드 채널 공격의 경우 공격자는 암호화가 발생하는 몇 가지 주파수에만 관심이 있습니다.신호 처리는 이러한 주파수를 다수의 외부 방사선과 노이즈로부터 격리하는 역할을 합니다.특정 주파수를 분리하려면 특정 범위를 벗어나는 주파수를 차단하는 대역 통과 필터를 전자파 트레이스에 적용해야 합니다.공격자는 암호화가 수행되는 빈도를 모를 수 있습니다.이 경우 트레이스는 스펙트로그램으로 나타낼 수 있습니다.스펙트로그램은 어떤 주파수가 다른 실행 포인트에서 가장 많이 사용되는지 판별하는 데 도움이 됩니다.공격받는 디바이스와 노이즈 수준에 따라 여러 필터를 적용해야 할 수 있습니다.

공격 방식

전자파 공격은 단순 전자파 분석(SEMA) 공격과 차분 전자파 분석(DEMA) 공격으로 크게 나눌 수 있습니다.

간단한 전자파 분석

단순 전자 분석(SEMA) 공격에서는 공격자가 트레이스를 관찰하여 직접 키를 추론합니다.비대칭 암호화 [8]구현에 매우 효과적입니다.일반적으로 적은 트레이스만 필요합니다.단, 공격자는 암호화 디바이스와 암호화 알고리즘의 실장에 대해 충분히 이해할 필요가 있습니다.SEMA 공격에 취약한 구현은 키의 비트가 0인지 1인지에 따라 다른 동작을 수행합니다.이 동작은 다른 전력량 및/또는 칩 컴포넌트를 사용합니다.이 방식은 다양한 유형의 사이드 채널 공격, 특히 전력 분석 공격에서 널리 사용됩니다.따라서 공격자는 암호화의 전체 계산을 관찰하고 키를 추론할 수 있습니다.

예를 들어 비대칭 RSA에 대한 일반적인 공격은 암호화 단계가 키비트의 값에 의존한다는 사실에 의존합니다.각 비트는 제곱 연산으로 처리되며, 그 후 비트가 1일 경우에만 곱셈 연산으로 처리됩니다.명확한 트레이스를 가진 공격자는 곱셈 연산이 수행되는 위치를 관찰하는 것만으로 키를 추론할 수 있습니다.

미분 전자파 분석

간단한 전자파 분석이 불가능하거나 충분한 정보를 제공하지 못하는 경우도 있습니다.Differential Electronagnetic Analysis(DEMA; 차분 전자기 분석) 공격은 더 복잡하지만 대칭 암호 구현에 효과적이지만 SEMA 공격은 그렇지 않습니다.[6]또한 SEMA와 달리 DEMA 공격은 공격받는 디바이스에 대한 많은 지식이 필요하지 않습니다.

기존의 공격

고주파 신호를 방출하는 회로가 비밀 정보를 유출할 수 있다는 사실은 1982년부터 국가안전국에 의해 알려졌지만,[9][10] 암호화에 대한 최초의 전자파 공격이 연구자들에 의해 보여졌던 시기인 2000년까지 기밀로 분류되었다.그 이후로 더 많은 복잡한 공격이 [which?][citation needed]도입되었습니다.

장치들

스마트 카드

주요 기사 : 스마트카드 »보안
스마트 카드 핀 할당

흔히 "칩 카드"라고 불리는 스마트 카드는 전통적인 신용카드보다 더 안전한 금융 거래를 제공하도록 설계되었습니다.암호화 [11]기능을 수행하도록 설계된 단순한 임베디드 집적회로가 포함되어 있습니다.이들은 암호화된 금융 거래를 수행하는 데 필요한 전력을 제공하는 카드 리더에 직접 연결됩니다.많은 사이드 채널 공격은 스마트카드가 카드 리더에서 직접 전원장치와 클럭을 취득하기 때문에 스마트카드에 대해 효과가 있는 것으로 나타났습니다.카드 리더를 조작하는 것으로, 트레이스를 수집해, 사이드 채널 공격을 간단하게 실행할 수 있습니다.그러나 스마트카드는 전자파 [12][13][14]공격에 취약하다는 연구 결과도 있다.

FPGA

주요 기사: FPGA »보안 고려사항

Field-Programmable Gate Array(FPGA; 필드 프로그래머블게이트 어레이)는 속도를 높이기 위해 하드웨어에 암호화 프리미티브를 구현하기 위해 일반적으로 사용되고 있습니다.이러한 하드웨어 실장은 다른 소프트웨어 기반 프리미티브와 마찬가지로 취약합니다.2005년에는 타원곡선 암호화 구현이 SEMA와 DEMA 공격에 [15]모두 취약한 것으로 나타났습니다.ARIA 블록 암호는 키가 [16]누출된 것으로 판명된 FPGA에 구현된 일반적인 프리미티브입니다.

퍼스널 컴퓨터

하나의 기능을 수행하는 단순한 장치인 스마트 카드와 대조적으로, 개인용 컴퓨터는 많은 일을 동시에 하고 있다.따라서 노이즈 레벨이 높고 클럭 속도가 빠르기 때문에 전자파 사이드 채널 공격을 실행하는 것은 훨씬 더 어렵습니다.이러한 문제에도 불구하고, 2015년과 2016년 연구자들은 근거리 자기장 탐침을 사용하여 노트북에 대한 공격을 보여주었다.그 결과 발생하는 신호는 불과 몇 초 동안만 관찰되며 오프라인 키 추출을 위해 필터링, 증폭 및 디지털화되었습니다.대부분의 공격에는 고가의 랩급 장비가 필요하며 공격자는 공격 대상 [17][18]컴퓨터에 매우 근접해야 합니다.그러나 일부 연구자들은 더 저렴한 하드웨어를 사용하여 최대 [19]0.5미터의 거리에서 공격을 보여줄 수 있었다.그러나 이러한 공격에서는 비용이 많이 드는 공격보다 더 많은 트레이스를 수집해야 했습니다.

스마트폰

주요 기사: 스마트폰

스마트폰은 전자파 사이드 채널 공격에 특히 관심이 많다.애플페이와 같은 휴대폰 결제 시스템의 등장 이후, 전자 상거래 시스템은 점점 더 보편화되었다.마찬가지로 휴대전화 보안 사이드 채널 공격에 대한 조사도 늘었다.[20]현재 대부분의 공격은 고가의 실험실급 신호 처리 [21]장비를 사용하는 개념 증명입니다.이러한 공격들 중 하나는 상용 라디오 수신기가 3미터 떨어진 [22]곳에서 휴대폰의 누출을 탐지할 수 있다는 것을 보여주었다.

그러나 보급형 소비자용 기기를 사용한 공격도 성공한 것으로 나타났습니다.외장 USB 사운드 카드와 무선 충전 패드로부터 인덕션 코일을 사용함으로써, 연구진은 Android의 OpenSSL과 애플의 ECDSA의 [20][21][22]CommonCrypto 구현에서 사용자의 서명 키를 추출할 수 있었다.

취약한 암호화 방식의 예

널리 사용되는 이론적인 암호화 방식은 수학적으로 안전하지만 이러한 유형의 보안은 물리적 구현을 고려하지 않으므로 반드시 사이드 채널 공격으로부터 보호하지는 않습니다.따라서 취약성은 코드 자체에 있으며 안전하지 않은 것으로 보이는 것은 특정 구현입니다.다행히 표시된 취약성의 대부분은 그 이후에 패치 적용되었습니다.취약한 구현에는 다음이 포함되지만 이에 한정되는 것은 아닙니다.

실현 가능성

지금까지 설명한 공격은 주로 의도하지 않은 방사선을 검출하기 위한 유도 사용에 초점이 맞춰져 있다.그러나, 원거리 신호 분석을 위한 키 추출 방법은 [23]아직 입증되지 않았지만 AM 무선과 같은 원거리 통신 기술의 사용은 측면 채널 공격에도 사용될 수 있습니다.따라서 이 공격을 사용하는 잠재적 적의 대략적인 성격은 고학력 개인부터 저액 또는 중액 자금 카르텔까지 다양하다.다음으로 생각할 수 있는 시나리오를 몇 가지 나타냅니다.

모바일 결제 시스템

주요 기사: POS

휴대전화나 스마트카드로 결제할 수 있는 POS(Point of Sale) 제도가 취약하다.유도 코일은 스마트 카드나 휴대폰 결제로부터 금융 거래를 기록하기 위해 이러한 시스템에 숨겨질 수 있습니다.키가 추출되면 악의적인 공격자가 개인 키를 사용하여 자신의 카드를 위조하거나 부정 요금을 부과할 수 있습니다.Belgarric 등은 모바일 결제가 Bitcoin 거래로 이루어지는 시나리오를 제안한다.Bitcoin 클라이언트의 Android 구현은 ECDSA를 사용하므로 판매 [7]시 서명 키를 추출할 수 있습니다.이러한 유형의 공격은 현재 기존의 마그네틱 스트립 카드에 사용되는 마그네틱 카드 스트라이프 스키머보다 조금 더 복잡합니다.

무선 충전 패드

스타벅스 매장과 같은 많은 공공 장소들은 이미 무료 무선 충전 [24]패드를 제공하고 있다.무선 충전에 사용되는 코일과 동일한 코일을 의도하지 않은 방사선을 검출하는 데 사용할 수 있는 것으로 이전에 보여졌습니다.따라서 이러한 충전 패드는 잠재적인 위험을 초래할 수 있습니다.악의적인 충전 패드는 사용자의 전화기에 대한 충전과 더불어 키를 추출하려고 할 수 있습니다.퍼블릭 Wi-Fi 네트워크의 패킷스니핑 기능과 조합하면 추출된 키를 사용하여 사용자에게 man-in-the-middle 공격을 실행할 수 있습니다.원거리 공격이 발견되면 공격자는 이러한 공격을 수행하기 위해 자신의 안테나를 희생자에게 겨누기만 하면 됩니다.피해자는 이러한 퍼블릭패드 [citation needed]중 하나에 전화기를 적극적으로 충전할 필요가 없습니다.

대책

완벽한 해결책은 없지만 전자파 공격에 대한 몇 가지 대책이 제시되었다.다음의 대응책의 대부분은 전자파 공격을 불가능이 아니라 더 어렵게 할 것이다.

물리적 대응책

전자파 공격을 방지하는 가장 효과적인 방법 중 하나는 공격자가 물리적 수준에서 전자파 신호를 수집하기 어렵게 만드는 것입니다.일반적으로 하드웨어 설계자는 신호 강도를[25] 줄이거나 칩을 보호하기 위해 암호화 하드웨어를 설계할 수 있습니다.패러데이 케이지와 같은 회로 및 와이어 실드는 신호를 줄이거나 신호를 필터링하거나 외부 노이즈를 도입하여 신호를 마스킹하는 데 효과적입니다.또한 대부분의 전자파 공격은 공격 장비가 목표물에 매우 가까이 있어야 하므로 거리가 효과적인 대응 수단이 됩니다.또한 회로 설계자는 칩을 파괴하지 않고는 칩의 포장이 어렵거나 불가능하도록 하기 위해 특정 접착제 또는 설계 부품을 사용할 수 있습니다.

최근에는 화이트박스 모델링을 사용하여 전자파 공격 및 전원 측 채널 공격에 대한 저오버헤드의 범용 회로 레벨 대책을 개발했습니다.보다 효율적인 [27]안테나로서 기능하는 IC의 고레벨 금속층의 영향을 최소화하기 위해 저레벨 금속층 내에 로컬로 라우팅되는 시그니처 억제회로를 [28][29]가진 암호코어를 삽입하여 전력 및 전자파 측면 채널의 공격 내성을 실현하는 것을 목적으로 하고 있습니다.

실시 대책

많은 전자파 공격, 특히 SEMA 공격은 암호 알고리즘의 비대칭 구현에 의존하기 때문에 알고리즘의 특정 단계에서 실행되는 특정 조작이 해당 비트의 값에 대한 정보를 제공하지 않도록 하는 것이 효과적인 대책입니다.비트 암호화 순서 랜덤화, 프로세스 인터럽트 및 클럭사이클 랜덤화는 모두 공격을 [1]더욱 어렵게 하는 효과적인 방법입니다.

관공서에서의 사용

국가안전보장국(NSA)의 기밀 프로그램인 TEMPEST는 전자파 방사선을 관측하는 시스템 감시와 그러한 공격으로부터 보호하기 위한 장비 확보에 모두 초점을 맞추고 있다.

연방통신위원회는 전자장치의 의도하지 않은 방출을 규제하는 규칙을 연방규제강령 제47편 제15부에 개략적으로 설명한다.FCC는 장치가 초과 배출을 발생시키지 않는다는 인증을 제공하지 않고 대신 자체 검증 [30]절차에 의존합니다.

레퍼런스

  1. ^ a b Koeune, F. & Standaert, F. X. (2005)물리적 보안 및 사이드 채널 공격에 대한 튜토리얼입니다.보안 분석 및 설계 III의 기초 (페이지 78–108).스프링거 베를린 하이델베르크입니다
  2. ^ Harada T, Sasaki H, Yoshio KA (1997). "Investigation on radiated emission characteristics of multilayer printed circuit boards". IEICE Transactions on Communications. 80 (11): 1645–1651.
  3. ^ Kuhn MG, Anderson RJ (April 1998). "Soft tempest: Hidden data transmission using electromagnetic emanations". Information Hiding. Lecture Notes in Computer Science. Vol. 1525. pp. 124–142. CiteSeerX 10.1.1.64.6982. doi:10.1007/3-540-49380-8_10. ISBN 978-3-540-65386-8. {{cite book}}:누락 또는 비어 있음 title=(도움말)
  4. ^ Messerges TS, Dabbish EA, Sloan RH (1999). "Investigations of Power Analysis Attacks on Smartcards" (PDF). Smartcard: 151–161.
  5. ^ Gandolfi K, Mourtel C, Olivier F (May 2001). "Electromagnetic analysis: Concrete results". Cryptographic Hardware and Embedded Systems — CHES 2001. Cryptographic Hardware and Embedded Systems. Lecture Notes in Computer Science. Vol. 2162. pp. 251–261. doi:10.1007/3-540-44709-1_21. ISBN 978-3-540-42521-2.
  6. ^ a b c d Do A, Ko ST, Htet AT (15 April 2013). "Electromagnetic Side-Channel Analysis on the Intel Atom Processor: A Major Qualifying Project Report" (PDF). Worcester Polytechnic Institute. {{cite journal}}:Cite 저널 요구 사항 journal=(도움말)
  7. ^ a b Belgarric P, Fouque PA, Macario-Rat G, Tibouchi M (2016). "Side-channel analysis of Weierstrass and Koblitz curve ECDSA on Android smartphones". Topics in Cryptology - CT-RSA 2016. Topics in Cryptology-CT-RSA. Lecture Notes in Computer Science. Vol. 9610. pp. 236–252. doi:10.1007/978-3-319-29485-8_14. ISBN 978-3-319-29484-1.
  8. ^ Martinasek Z, Zeman V, Trasy K (2012). "Simple electromagnetic analysis in cryptography". International Journal of Advances in Telecommunications, Electrotechnics, Signals and Systems. 1 (1): 13–19. doi:10.11601/ijates.v1i1.6.
  9. ^ NACSIM 5000 Tempest Fundamentals (Report). National Security Agency. February 1982.
  10. ^ Quisquater JJ (2000). "A new tool for non-intrusive analysis of smart cards based on electro-magnetic emissions: the SEMA and DEMA methods". Eurocrypt Rump Session.
  11. ^ "Smart Card FAQ: How do Smart Cards Work". Smart Card Alliance.
  12. ^ Samyde D, Skorobogatov S, Anderson R, Quisquater JJ (December 2002). "On a new way to read data from memory". First International IEEE Security in Storage Workshop, 2002. Proceedings. Security in Storage Workshop. pp. 65–69. doi:10.1109/SISW.2002.1183512. ISBN 978-0-7695-1888-6. S2CID 11153044.
  13. ^ Quisquater JJ, Samyde D (2001). "Electromagnetic analysis (ema): Measures and counter-measures for smart cards". Smart Card Programming and Security. Lecture Notes in Computer Science. Vol. 2140. pp. 200–210. doi:10.1007/3-540-45418-7_17. ISBN 978-3-540-42610-3. {{cite book}}:누락 또는 비어 있음 title=(도움말)
  14. ^ Agrawal D, Archambeault B, Rao JR, Rohatgi P (2002). The EM side-channel(s). CHES. Lecture Notes in Computer Science. Vol. 2523. pp. 29–45. doi:10.1007/3-540-36400-5_4. ISBN 978-3-540-00409-7.
  15. ^ De Mulder E, Buysschaert P, Örs SB, Delmotte P, Preneel B, Vandenbosch G, Verbauwhede I (November 2005). "Electromagnetic analysis attack on an FPGA implementation of an elliptic curve cryptosystem". EUROCON 2005 - the International Conference on "Computer as a Tool". The International Conference on Computer as a Tool, 2005. EUROCON 2005. Vol. 2. pp. 1879–1882. CiteSeerX 10.1.1.104.6201. doi:10.1109/EURCON.2005.1630348. ISBN 978-1-4244-0049-2. S2CID 3800063.
  16. ^ Kim C, Schläffer M, Moon S (2008). "Differential side channel analysis attacks on FPGA implementations of ARIA". ETRI Journal. 30 (2): 315–325. doi:10.4218/etrij.08.0107.0167.
  17. ^ a b c Genkin D, Pipman I, Tromer E (2015). "Get your hands off my laptop: Physical side-channel key-extraction attacks on PCs". Journal of Cryptographic Engineering. 5 (2): 95–112. doi:10.1007/s13389-015-0100-7. S2CID 14931217.
  18. ^ a b Genkin D, Pachmanov L, Pipman I, Tromer E (2016). "ECDH key-extraction via low-bandwidth electromagnetic attacks on PCs". Topics in Cryptology - CT-RSA 2016. Topics in Cryptology-CT-RSA. Lecture Notes in Computer Science. Vol. 9610. pp. 219–235. doi:10.1007/978-3-319-29485-8_13. ISBN 978-3-319-29484-1.
  19. ^ a b c Genkin D, Pachmanov L, Pipman I, Tromer E (2015). "Stealing keys from PCs using a radio: Cheap electromagnetic attacks on windowed exponentiation". Cryptographic Hardware and Embedded Systems -- CHES 2015. Cryptographic Hardware and Embedded Systems—CHES 2015. Lecture Notes in Computer Science. Vol. 9293. pp. 207–228. doi:10.1007/978-3-662-48324-4_11. ISBN 978-3-662-48323-7.
  20. ^ a b Kenworthy G, Rohatgi P (2012). "Mobile Device Security: The case for side channel resistance" (PDF). Archived from the original (PDF) on 2012-10-22. Retrieved 2016-05-06. {{cite journal}}:Cite 저널 요구 사항 journal=(도움말)
  21. ^ a b Genkin D, Pachmanov L, Pipman I, Tromer E, Yarom Y (2016). "ECDSA Key Extraction from Mobile Devices via Nonintrusive Physical Side Channels" (PDF). {{cite journal}}:Cite 저널 요구 사항 journal=(도움말)
  22. ^ a b Goller G, Sigl G (2015). "Side Channel Attacks on Smartphones and Embedded Devices Using Standard Radio Equipment". Constructive Side-Channel Analysis and Secure Design. Lecture Notes in Computer Science. Vol. 9064. pp. 255–270. doi:10.1007/978-3-319-21476-4_17. ISBN 978-3-319-21475-7. {{cite book}}:누락 또는 비어 있음 title=(도움말)
  23. ^ Meynard O, Réal D, Guilley S, Flament F, Danger JL, Valette F (October 2010). "Characterization of the electromagnetic side channel in frequency domain". Information Security and Cryptology. Lecture Notes in Computer Science. Vol. 6584. pp. 471–486. doi:10.1007/978-3-642-21518-6_33. ISBN 978-3-642-21517-9. {{cite book}}:누락 또는 비어 있음 title=(도움말)
  24. ^ Boxall, Andy (10 May 2015). "Hands On: Starbucks Wireless Charging". Digital Trends. Retrieved 20 April 2016.
  25. ^ Zhou Y, Feng D (2005). "Side-Channel Attacks: Ten Years After Its Publication and the Impacts on Cryptographic Module Security Testing" (PDF). IACR Cryptology ePrint Archive: 388.
  26. ^ D의 "65nm CMOS에서 350배 이상의 전류 도메인 시그니처 감쇠로 EM 및 전원 SCA-Resilient AES-256"Das et al., IEEE 국제 솔리드 스테이트 회로 회의(ISSCC), 2020,
  27. ^ D의 "STellar: 그라운드 업 근본 원인 분석을 통한 범용 전자파 측면 채널 공격 보호"Das, M. Nath, B.채터지, SGhosh, 그리고 S.「하드웨어 지향의 시큐러티와 신뢰에 관한 IEEE 국제 심포지엄(HOST)」(Washington DC, 2019).
  28. ^ D의 "ASNI: 저오버헤드 전원 측 채널 공격 내성을 위한 감쇠 시그니처 노이즈 주입"Das, S. Maity, S.B. Nasir, S.Ghosh, A. Raychowdury 및 S.Sen, IEEE Transactions on Circuits and Systems I: Regular Papers, 2017, Vol. 65, 10호.
  29. ^ D에 의한 "감쇠된 시그니처 도메인의 노이즈 주입을 사용한 고효율 전력 측 채널 공격 내성"Das, S. Maity, S.B. Nasir, S.Ghosh, A. Raychowdury 및 S.Sen, Washington DC, 2017, HOST(하드웨어 지향 보안 및 신뢰에 관한 IEEE 국제 심포지엄)에 참가.
  30. ^ "FCC Rule Part 15b". FCC certification.