Christophe Clavier |
Date of the talk: 19 September 2014, 10h30-11h30, salle Petri/Turing
Analyses side-channel mono-trace pour l'exponentiation RSA
Les techniques d'exponentiation les plus efficaces pour le RSA (ou de multiplication scalaire sur courbes elliptiques) sont vulnérables à des analyses de canaux auxiliaires qui permettent de retrouver la succession des opérations d'élévation au carré et de multiplication par la base. Dans cet exposé nous présenterons les méthodes d'exponentiations les plus couramment utilisées et leur vulnérabilités potentielles, puis décrirons les techniques de masquage classiques qui permettent de sécuriser ces algorithmes. Nous nous intéresserons alors à différentes attaques récentes qui visent à neutraliser ces contre-mesures en permettant l'analyse d'une trace unique.