Systematic engineering measures against intentional electromagnetic interference, electromagnetic information emanation, and other electromagnetic security issues

情報機器への意図的な電磁波妨害による故障及び情報機器からの電磁波放射により起こる電磁的情報漏えいについて、電磁セキュリティに対する統一的なリスク評価と対策技術の体系化を目指し４項目の課題に取り組んでいる。(課題1)情報機器の故障を引き起こす意図的な電磁波妨害について、暗号モジュールに注入する連続正弦波の周波数・位相・振幅を制御し、１バイト誤りを含む暗号文の発生頻度を高める手法を提案した。さらに(課題2)故障発生メカニズムとサイドチャネル波形の発生・伝達の分析とリスク評価の結果からの対策技術として検討を継続している。(課題3)情報機器からの電磁波放射により起こる電磁的情報漏えいについて、情報漏えいのリスク評価とサイドチャネル波形の計測精度の影響評価を行った。相関電力解析攻撃CPAは暗号化回路の動作に伴う消費電力波形を多数観測したものから統計的に秘密鍵を求めるものであるが、このときの暗号化チップの電源電流波形を測定する分解能による秘密鍵の推定への影響を評価した結果、波形取得のビット数をふやした高分解能の条件でも秘密鍵の取得性は向上しなくなることを明らかにした。(課題4)情報機器の放射電磁波による情報漏えいについて、情報機器の表示画像からの情報漏えいの検討として、意図しない電磁的漏えいのモデルを考察して、QRバーコード画像の傍受により生じるリスクの評価手法を提案して、実験により適用の効果を示した。これに基づいて、情報機器の放射電磁波情報漏えい抑制対策技術の一例として、情報漏えいリスクを低減できるQRバーコードのデザインと、2値画像における情報漏えい対策への応用を提案した。また、高解像度の映像情報をターゲットとして機器内の信号伝送と情報漏えいの関係に着目し、漏えい電磁波の強度とその発生タイミングの推定結果から漏えい源のモデルを生成する手法を提案し、このモデルの有効性を確認した。

情報機器への意図的な電磁波妨害による故障及び情報機器からの電磁波放射により起こる電磁的情報漏えいについて、電磁セキュリティに対する統一的なリスク評価と対策技術の体系化を目指し４項目の課題に取り組んでいる。(課題1)情報機器の故障を引き起こす意図的な電磁波妨害について、暗号モジュールに注入する連続正弦波の周波数・位相・振幅を制御し、１バイト誤りを含む暗号文の発生頻度を高める手法を提案した。さらに(課題2)故障発生メカニズムとサイドチャネル波形の発生・伝達の分析とリスク評価の結果からの対策技術として検討を継続している。(課題3)情報機器からの電磁波放射により起こる電磁的情報漏えいについて、情報漏えいのリスク評価とサイドチャネル波形の計測精度の影響評価を行った。相関電力解析攻撃CPAは暗号化回路の動作に伴う消費電力波形を多数観測したものから統計的に秘密鍵を求めるものであるが、このときの暗号化チップの電源電流波形を測定する分解能による秘密鍵の推定への影響を評価した結果、波形取得のビット数をふやした高分解能の条件でも秘密鍵の取得性は向上しなくなることを明らかにした。(課題4)情報機器の放射電磁波による情報漏えいについて、情報機器の表示画像からの情報漏えいの検討として、意図しない電磁的漏えいのモデルを考察して、QRバーコード画像の傍受により生じるリスクの評価手法を提案して、実験により適用の効果を示した。これに基づいて、情報機器の放射電磁波情報漏えい抑制対策技術の一例として、情報漏えいリスクを低減できるQRバーコードのデザインと、2値画像における情報漏えい対策への応用を提案した。また、高解像度の映像情報をターゲットとして機器内の信号伝送と情報漏えいの関係に着目し、漏えい電磁波の強度とその発生タイミングの推定結果から漏えい源のモデルを生成する手法を提案し、このモデルの有効性を確認した。