基于攻击树的安全芯片穿透性測试评估.pdfVIP

第40卷 第6期 计 算 机 工 程 2014年 6月 V_ol4|0 No．6 ComputerEngineering June 2014 - 安全技术 - 文章编号：1000-3428(2014)06-0115-05 文献标识码；A 中图分类号：TP309 基于攻击树的安全芯片穿透性测试评估 张俊彦，陈清明 (上海市信息安全测评认证中心，上海 200011) 摘 要：随着安全芯片应用范围的不断扩大和应用环境的日趋复杂，需要通过穿透性测试验证芯片的安全性，同时有必要对测试 进行评估。为此 ，提出一种基于攻击树模型的安全芯片穿透性测试评估方法。分析安全芯片的穿透性测试过程 ，采用攻击树模型 作为穿透性测试的描述模型，在此基础上提出攻击事件的多属性赋值方法、攻击代价的推算方法和攻击路径的分析方法。应用结 果表明，该方法可准确评估安全芯片穿透性测试结果。 关键词 ：安全芯片；穿透性测试；攻击树 ；攻击代价 ；攻击路径 ；非侵入式攻击；半侵入式攻击 PenetrationTestingEvaluation0fSecurityChipBased0nAttackTree ZHANGJun-yan．CHENQing—ming (ShanghaiInformationSecurityTestingEvaluationandCertificationCenter,Shanghai200011，China) [Abstract]Astherangeofapplicationsforthesecuritychipcontinuestoexpandandtheapplicationenvironmentisincreasinglycomplex， thepenetration testingofsecuritychipisnecessary，and thetestingevaluation isalsonecessary．Sohtispaperproposesamethodof penertationtestingthesecuritychipbasedonattackrtee．Itanalyzesthetestingprocessofrthepenetrationtestingtohtesecuriyt chipand adoptsthemulti-attributeutiliyt ofattacksevent．Itproposesaqunatitativecalculatingmethodofattackcostandna attackpathanalysis method．Applicationresultsshowthatthemethodisobjectiveandeffective．ItCallprovideguidanceofrtheimplementationofthesecuriyt chippenertationtesting．na dmakerulesofrchipsecuritymeasures． [Keywords]securiytchip；penetrationtesting；attackflee；attackcost；attackroute；non-invasiveattack；semi—invasiveattack DOI：10．3969j／．issn．1000—3428．2014．06．025 中、低等，通过对各种攻击手段的潜力来定性评估芯片的 1 概述 脆弱性，但其分析评估对象以单个攻击事件为主体，偏向 安全芯片是具有安全组件的CPU卡芯片，具有极强的 局部评估，缺乏整体的对安全芯片的穿透性测试评估方法， 存储、加密和数据处理能力，近年来的应用发展十分迅猛， 且没有对穿透性测试进行攻击代价评价。 呈现出几何级数增长的态势。各种形式的安全芯片产品