权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

Development of highly secure and reliable authentication system based on physically unclonable hardware identifier

基于物理不可克隆硬件标识符的高安全可靠认证系统开发

基本信息

批准号：
20K19765
负责人：
上野嶺
金额：
$ 2.66万
依托单位：
Tohoku University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Early-Career Scientists
财政年份：
2020
资助国家：
日本
起止时间：
2020-04-01 至 2024-03-31
项目状态：
已结题

项目摘要

本年度は，物理複製困難関数で生成されたIDを用いた安全な認証を行うための，暗号ハードウェアや暗号化・認証システムに対する理論的実装安全性評価や深層学習を用いた暗号システムの実装安全性評価手法の開発を行った．特に，耐量子計算機暗号に対して一般的に適用可能な攻撃の深化および高精度化，および，サイドチャネル攻撃対策が施された暗号実装の安全性の理論解析を行った．前者では，前年度に発見した耐量子計算機暗号が共通して利用する機構に存在する不可避の実装脆弱性について，暗号解読理論および深層学習による波形解析技術を組み合わせることで，より一般化された安全性評価手法を開発した．これにより，耐量子計算機暗号に基づくセキュリティ・認証システムのより高精度な安全性評価が可能となった．本成果は，耐量子計算機暗号の標準化や，同暗号に基づく実装攻撃耐性を有するセキュリティ・認証システムの設計・実現に極めて有用である．後者では，マスキングやブランディングなどの各種サイドチャネル攻撃対策が施された暗号システムの安全性評価を実施した．開発した評価手法は定量的かつ理論的に対象暗号システムの実装安全性を評価可能であり，既存の手法や実装に適用することで，これまで具体的な安全性が不明だったものについても当該実装が十分に安全であることを示すことができた．本成果は，与えられた暗号システムの実装安全性を定量的に評価することができるため，実装攻撃対策コストと求められる安全性の最適なトレードオフを選択するために利用することが可能であり，定量的に安全かつ高性能な暗号・認証システムの開発に極めて重要である．

This year, the number of physical replication difficulties generated by ID authentication was increased, and the number of code authentication problems was increased. In particular, quantum computer code resistance to the general application of possible attacks to deepen and high-precision, too, the use of computer code attack strategy to implement the theoretical analysis of security. The former was discovered in the past year to be resistant to the common use of quantum computer codes, the existence of unavoidable practical vulnerabilities, the combination of code solution theory and deep learning, waveform analysis techniques, and the development of generalized security assessment techniques. This is a quantum computer code base that can be used for high-precision security evaluation. This work is very useful for the standardization of quantum computer code, and for the design and implementation of authentication systems based on the same code. The latter is to implement the security evaluation of the system by implementing various attack strategies. The evaluation method is quantitative, theoretical, and practical. The evaluation of the security of the installation is possible. The existing method is applicable to the installation. The specific security is unknown. When the installation is very safe, the evaluation method is possible. This paper aims to quantitatively evaluate the security of the security of the security system, and to determine the optimal security of the security system.