クラウドFPGAを安全に利用するための信頼起点の構築及びリモート攻撃対策の研究

云FPGA安全使用的信任起点构建及远程攻击对策研究

• 批准号: 21H03413
• 负责人: 堀 洋平
• 金额: $ 10.73万
• 依托单位: National Institute of Advanced Industrial Science and Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (B)
• 财政年份: 2021
• 资助国家: 日本
• 起止时间: 2021-04-01 至 2024-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-21H03413/
• 关键词: 暗号・セキュリティ; 回路とシステム; 情報セキュリティ; FPGA; PUF; 耐タンパー技術; ハードウェアセキュリティ

近年、クラウド上のField-Programmable Gate Array (FPGA) にユーザが自由に回路を構築できるサービスが開始されたが、ユーザ回路やデータの保護という新たなセキュリティの問題が生じている。本研究は、物理複製困難回路 (Physically Unclonable Function)を用いてクラウドFPGA上に信頼起点 (Root of Trust) を構築し、暗号技術と組みわせることでこの問題を解決する。しかし、FPGA上のPUFは (A)ユニーク性やランダム性の確保が困難で、(B)ゆえに機械学習攻撃に脆弱な可能性があるという課題がある。またクラウドFPGAでは (C)別ユーザの不正回路によるリモートサイドチャネル攻撃で秘密情報が漏洩する可能性が報告されている。そこで本研究は、(1)FPGA上のPUFの性能向上、(2)機械学習攻撃への耐性向上、(3)リモートサイドチャネル攻撃対策の研究開発を行い、クラウド上の信頼起点としてのPUFの有効性を示し、クラウドFPGAの安全な利用方法を実現する。今年度は、PUFを信頼起点として利用するため、楕円曲線暗号およびハッシュ関数のFPGA実装を行った。楕円曲線暗号のうち電子署名を実現するECDSAと鍵交換を実現するECDHのハードウェア、およびハッシュ関数SHA256を高位合成を用いて開発した。次年度は、これら回路の小型実装を進める。このほか、今年度はPUFを汎用システムで利用可能とするためのRISC-Vの実装を行った。また、ローカルのFPGAを対象にTime-to-Digital-Converterを実装し、リモートサイドチャネル攻撃の予備実験を行った。今年度は秘密情報の抽出にまで至らなかったが、次年度以降、この攻撃の高精度化を行ってゆく。

In recent years, ク ラ ウ ド の on Field - Programmable Gate Array (FPGA) に ユ ー ザ が free に loop を build で き る サ ー ビ ス が began さ れ た が, ユ ー ザ loop や デ ー タ の protection と い う new た な セ キ ュ リ テ ィ の problem が raw じ て い る. は, physical copy this study hard loop (Physically Unclonable Function) を with い て ク ラ ウ ド FPGA に letter 頼 starting point (Root of Trust) を build し group, cipher technology と み わ せ る こ と で こ の を solve す る. し か し, FPGA の PUF は (A) ユ ニ ー ク sex や ラ ン ダ ム の ensure が difficult で, (B) ゆ え に rote learning shock attack に fragile な possibility が あ る と い う subject が あ る. ま た ク ラ ウ ド FPGA で は (C) don't ユ ー ザ の is not straight loop に よ る リ モ ー ト サ イ ド チ ャ ネ ル tapping shock leakage of secret intelligence が で す る possibility が report さ れ て い る. そ こ で は, this study: (1) on FPGA の PUF の upward, and (2) mechanical learning performance against shock へ の patience upward, and (3) リ モ ー ト サ イ ド チ ャ ネ ル shock attack strategy seaborne の research open 発 を い, ク ラ ウ ド の letter 頼 starting point on と し て の PUF の have sharper sex を し, ク ラ ウ ド な using FPGA の safety を be presently す る. Our は, PUF を 頼 beginning letter と し て using す る た め, 楕 has drifted back towards &yen; curve cipher お よ び ハ ッ シ ュ masato number の FPGA line be loaded を っ た. 楕 has drifted back towards &yen; curve cipher の う ち electronic signature を be presently す る ECDSA と key exchange を be presently す る ECDH の ハ ー ド ウ ェ ア, お よ び ハ ッ シ ュ masato number SHA256 を high composite を い て open 発 し た. In the following year, the を and <s:1> れら circuits are used in the <s:1> small actual installation を to める. <s:1> ほ ほ 3. This year 's <s:1> PUFを can be used to general-purpose システムで utilize the possible とするため <s:1> RISC-V <s:1> actual installation を line った. ま た, ロ ー カ ル の FPGA を like に seaborne Time - to - Digital Converter を be し, リ モ ー ト サ イ ド チ ャ ネ ル tapping shock の reserve be 験 を line っ た. This year, the <s:1> secret intelligence unit will be drawn from にまで to らな ったが ったが. From the next year onwards, the <s:1> unit attack unit will be made more precise at を and ってゆく.