2、彭建芬-密码技术在数据驱动时代的创新与应用实践.pdf

密码技术在数据驱动时代的 创新与应用实践 彭建芬 博士 梆梆安全研究院 高级研究员 1. 密码技术在数据驱动时代遇到的挑战 2. 白盒密码技术方案及应用 3. 区块链技术的私钥保护方案 密码技术在数据驱动时代 遇到的挑战 网络化社会 App INTERNET OF THINGS 智能家居 如何保证隐私数据的安全 车联网 如何保证车辆不被非法控制 密码技术在信息安全中的地位 身份认证 访问控制 ？ 不可否认性 机密性 信息安全是数学、信息、 通信、计算机网络等多种 技术领域的综合。其中密 完整性 码技术是信息安全的基础 关键技术 密码技术面临的攻击 唯密文攻击、已知明文攻击 黑盒攻击 选择明文攻击、选择密文攻击 …… 侧信道攻击 攻击类型 灰盒攻击 电磁辐射攻击 电流消耗攻击 控制运行环境（CPU、寄存器、内存等） 白盒攻击 二进制完全可见（反汇编，静态分析） 完全控制可执行程序（修改、调试，动态分析） 侧信道攻击 DASSA Hello 功耗 电磁辐射 计算时间 简单能量攻击 RSA按位扫描平方乘 K=(Kn-1, Kn-2,…, K1) R— 1 for i=n-1 downto 0 do R— R2 mod n if Ki=1 then R— R ﹡m mod n 白盒静态攻击 白盒动态攻击 抓取内存信息，看到用户名和密码 白盒密码技术方案及应用 传统密码算法 普通AES算法基本操作 ：替换、移位、列混淆、异或 对称白盒加密算法  预计算所有可能输入的表  合并一些操作：轮密钥和字节替换形成T[i]=S[