1.4能量分析攻击防御对策
两大类:隐藏技术,掩码技术
隐藏技术的基本思想是消除能量消耗的数据依赖性。
第二章 密码设备
2.1组成部件
专用密码硬件:该类部件包括所有专用于密码操作的硬件(如实现aes的专用密码电路)
通用硬件:该类部件包括所有用于完成密码操作的通用硬件(如通过编程控制完成aes加密的为微控制器)
密码软件:实现密码操作的任意软件(如实现aes的软件)
储存器:存储密码操作的数据(如aes加密密钥)
接口:该类部件处理密码设备发送和接收的数据。密码应用对接口有特殊的要求(接口会阻止设备外部非授权访问如密钥这样的重要信息)
图2.1基于多个芯片来制造的密码设备
图2.2单芯片构成的密码设备智能卡
图2.3单芯片实现的usb令牌
2.2设计与实现
单芯片实现数字电路的方式有两种:
第一种:将数字电路实现为一个专用集成电路(ASIC)-(像智能卡和usb令牌通常都基于asic构建)
第二种:使用现成的可编程门阵列(FPGA)-(通过将一个配置文件加载到FPGA中,工程师可以定义个逻辑元件的行为以及各元件之间的关系)
设计步骤
规范制定---数字电路功能的高层描述
行为涉及---创建一个称为寄存器(RTL)的数字电路描述。该描述精确定义了操作序列以及各种信号的位宽
结构设计---将行为描述转换为一个网表(表上显示所有元件以及元件之间的联系)
物理设计
半定制化设计
2.3逻辑元件
逻辑元件是构造电路模块的最小单元,它们通常有一个或多个输入,通过逻辑功能将这些输入映射为逻辑值。在芯片里逻辑元件即物理对象。
逻辑元件的电源电压记为Vdd,接地电压记为GND。这些电压通常代表电路逻辑值,使Vdd表示逻辑值1,GND表示逻辑值0。
逻辑元件类型
第一种是实现如反向、NAND、XNOR以及复用功能的布尔函数,该类称为组合元件。
第二种是时序元件(锁存器、触发器、寄存器)