具体描述
李慧云、李大为、罗鹏、尹旭程编著的《密码安全芯片与侧信道技术》着重探讨密码安全芯片受到的侧信道攻击以及相应的安全措施与安全评估方法。第1章为信息安全简介;第2章介绍通用密码算法,包括对称算法(DES、AES)和公开密钥算法(RSA、ECC),这些算法实现是侧信道分析攻击的对象;第3章介绍侧信道分析的分类与半导体物理基础;第4章介绍时序攻击;第5章介绍功耗攻击;第6章介绍电磁攻击;第7章讲述侧信道技术与其他密码分析技术的结合应用;第8章讨论侧信道技术的研究热点及未来发展趋势。《密码安全芯片与侧信道技术》可供密码安全芯片领域的工程技术人员与科学研究人员参考,信息安全领域的研究生可将本书作为补充读物。
作者简介
目录信息
第1章 信息安全简介
1.1 信息安全基础知识
1.2 密码学
1.2.1 对称加密与公钥加密
1.2.2 分组密码与流密码
1.2.3 密码算法的保密与密钥的保密
1.3 密码设备
1.4 侧信道分析技术
参考文献
第2章 通用密码算法
2.1 对称算法
2.1.1 DES算法
2.1.2 AES算法
2.2 公开密钥算法
2.2.1 RSA算法
2.2.2 ECC算法
参考文献
第3章 侧信道分析的分类与半导体物理基础
3.1 侧信道攻击分类
3.1.1 非侵入式
3.1.2 侵入式
3.1.3 半侵入式
3.2 侧信道攻击的半导体物理基础
3.3 侧信道攻击防御技术的半导体物理基础
3.3.1 异步双轨逻辑
3.3.2 差分动态逻辑技术
参考文献
第4章 时序攻击
4.1 模型
4.2 对RSA的时间攻击
4.3 对ECC的时间攻击
4.3.1 ECC的简介
4.3.2 对ECC的时间攻击
参考文献
第5章 功耗攻击
5.1 功耗分析技术简介
5.1.1 简单功耗分析
5.1.2 差分功耗分析
5.1.3 高阶差分功耗分析
5.1.4 相关性功耗分析
5.1.5 互信息分析
5.2 智能卡功耗分析的实验环境
5.3 简单功耗分析示例
5.3.1 DES智能卡的简单侧信道功耗分析示例
5.3.2 AES算法的简单功耗分析示例
5.3.3 ECC算法的简单功耗分析示例
5.3.4 ECC简单功耗攻击的防御技术
参考文献
第6章 电磁攻击
6.1 麦克斯韦方程
6.2 电磁场传播
6.2.1 电偶极子的空间场
6.2.2 磁偶极子的空间场
6.3 电磁场探头
6.4 电磁分析攻击
6.4.1 直接辐射
6.4.2 调制辐射
6.5 电磁分析示例
参考文献
第7章 侧信道技术与其他密码分析技术的结合应用
7.1 侧信道技术与选择明文技术的结合应用
7.1.1 “侧信道+选择明文”攻击硬件DES协处理器
7.1.2 “侧信道+选择明文”攻击RSA
7.1.3 “测信道+选择明文”攻击ECC
7.2 侧信道与故障攻击技术的结合应用
7.2.1 故障引入的方法
7.2.2 基于故障的密码分析原理
参考文献
第8章 侧信道技术的研究热点及未来发展趋势
8.1 安全芯片的检测认证及量化评估
8.1.1 国外密码安全设备的检测认证标准简介
8.1.2 安全芯片侧信道安全性的量化评估方法
8.2 侧信道技术在硬件木马检测中的应用
8.3 侧信道技术在云计算中的应用
8.3.1 云计算的定义
8.3.2 侧信道技术攻击虚拟机
8.4 总结
参考文献
· · · · · · (收起)
读后感
用户评价
这本书给我的感觉,更像是一本精心策划的侦探小说,只不过主角是我们看不见的电信号和逻辑门。作者在叙事上非常懂得如何设置悬念和节奏的起伏。有时候,他会突然抛出一个令人震惊的观点,让你不得不停下来反复琢磨,然后通过接下来的论证,一步步将你引向那个预设的真相。这种叙事技巧使得阅读过程充满了探索的乐趣,而不是单调的学习。我个人非常欣赏作者在细节处理上的严谨,每一个术语的定义,每一个公式的推导,都像是经过了千锤百炼的打磨,找不到一丝一毫的敷衍。它让人感到,作者是用毕生的心血浇筑了这本书的每一页,阅读它,就是对这份匠人精神的致敬。
初读这本书时,我以为它会是一本晦涩难懂的技术堆砌,但很快我就发现自己错了。作者的文字功底非常扎实,他有着将复杂概念化繁为简的魔力。那些原本需要花费大量时间去消化的抽象概念,在他的笔下变得异常清晰和直观。我印象最深的是关于系统架构设计的那几个章节,作者并没有停留在表面的描述,而是深入到了底层逻辑的考量,探讨了不同设计哲学之间的权衡与取舍。这种由内而外的剖析,让读者不仅仅学会了“怎么做”,更明白了“为什么这么做”。对于一个希望从理论走向实践的读者来说,这种深度是极其宝贵的。读完之后,我感觉自己的思维框架被彻底重塑了,看问题的方式也变得更加全面和系统化,不再局限于某个单一的技术点,而是从整体上去审视安全体系的健壮性。
这本书的装帧和排版也值得称赞,阅读体验非常流畅,这一点在技术类书籍中往往容易被忽视。但真正让我震撼的,还是其对“视角转换”的强调。作者不断引导我们跳出现有的思维定势,从攻击者的角度去审视防御机制的每一个环节。这种角色的互换,是提升安全素养的关键一步。书中对新兴威胁的预判和分析,也显示出作者深远的洞察力,很多内容在当下看来已经是常识,但在书的写作时期,无疑是具有前瞻性的。它不仅仅是记录了一段技术历史,更像是一份通往未来安全的“路线图”,让人在学习知识的同时,也获得了对信息技术发展趋势的深刻理解。
坦白说,这本书的阅读门槛不低,它要求读者具备一定的理论基础才能真正领会其精髓。但正因为这份“高要求”,它才显得如此珍贵。它没有刻意去迎合初学者,而是直接将读者带入到了行业前沿的讨论之中。其中关于性能优化与安全强度的平衡艺术的讨论,简直是教科书级别的分析。作者对于工业界实践的深刻理解,使得书中的理论不至于空中楼阁。我特别喜欢其中关于“灰色地带”的探讨,很多看似安全无虞的设计,在特定的场景下会暴露致命弱点,作者恰恰抓住了这些“漏洞”的本质。读完这本书,我感觉自己完成了一次高强度的脑力训练,对未来面对复杂安全挑战时所需的判断力有了极大的提升。
这本书的内容实在是太让人着迷了,我完全沉浸在它构建的那个数字世界里。作者的叙述方式,就像是在领着我们进行一场穿越时空的探险,从最基础的理论模型出发,层层递进地揭示出那些隐藏在代码和硬件深处的秘密。读到后面,我感觉自己仿佛站在了一个巨大的迷宫入口,每翻开一页,都是对一条新路径的探索。特别是那些关于算法优化的部分,读起来简直就是一种享受,那种精妙的逻辑构建和严谨的推导过程,让人不得不为之赞叹。它不仅仅是一本技术手册,更像是一部关于信息世界的哲学思考,引人深思我们所依赖的数字安全体系究竟有多么坚固,或者说,在哪些看似微不足道的细节中,可能隐藏着巨大的隐患。我尤其喜欢它对历史案例的引用,那些真实的攻防场景,让枯燥的理论瞬间鲜活了起来,也让我对信息安全的敬畏之心又深了一层。