サイドチャネル攻撃の包括的安全性評価を目的とした漏洩情報量計算手法の開発

点击翻译按钮获取中文摘要

2022年度の研究活動では，大きく3つの研究成果を得ることができた．1つ目の研究成果は，前年度から取り組んできたRSA復号システムからの漏洩情報量評価が完了したことである．復号プログラムの詳細な分析と現実的な仮定に基づき，非常に複雑な確率的振る舞いをシンプルにモデル化し，定量評価を行うための技術を確率することができた．一連の成果は査読付き学術論文に掲載され，一定の完成をみたと認識している．2つ目の研究成果は，多項分布に従う確率変数のエントロピー評価式の精細化に成功したことである．情報システムに対し複数回のサイドチャネル攻撃が試みられるとき，攻撃者は，多項分布に従う副次的情報（サイドインフォメーション）を入手することになる．副次的情報のエントロピーは漏洩情報量の上界を与えるため，エントロピー評価式の精細化は，より精密なリスク評価に直結する．こちらの成果については国際学会での発表に向けて準備を進めているところである．3つ目の研究成果は，耐量子安全な電子署名の実現に関する改善方法の発見である．ハッシュベース署名は耐量子安全性を有するだけでなく，署名作成等の実行に必要となる演算数を一定に保つことができるため，サイドチャネル攻撃に対しても高い安全性を有すると期待される．同方式における指紋関数の構成方法を改良することで，事実上の標準となっているWinternitz方式に比べ，10%程度の効率改善を達成することができた．本成果は2023年度に開催される国際会議にて発表予定である．