Formal Verification of Probing Security via Conditional Independence
Dieser Artikel schlägt einen neuartigen formalen Verifikationsansatz für die Probing-Sicherheit maskierter kryptografischer Algorithmen vor, indem er die probabilistische Separationslogik (Lilac) nutzt, um eine Verbindung zwischen Nicht-Interferenz-Eigenschaften und bedingter Unabhängigkeit herzustellen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie versuchen, ein geheimes Rezept in einer belebten, lauten Küche sicher aufzubewahren. In der Welt der Kryptographie ist dieses „geheime Rezept" ein privater Schlüssel, und das „Lärm" ist ein Seitenkanalangriff. Angreifer versuchen nicht, die Mathematik zu knacken; sie versuchen, auf die „Lecks" (wie Stromverbrauch oder Timing) zu spähen, während der Computer Zahlen berechnet, um Ihr Geheimnis zu erraten.
Um dies zu verhindern, verwenden Kryptographen eine Technik namens Maskierung. Stellen Sie sich Maskierung vor wie das Zerschneiden Ihres geheimen Rezepts in Papierstücke (Shares). Sie geben ein Stück an jeden von verschiedenen Köchen. Solange ein Lauscher nur Stücke (oder weniger) einsehen kann, sieht er nichts als zufälligen Unsinn. Er kann das Rezept nicht rekonstruieren, da ihm mindestens ein entscheidendes Stück fehlt.
Allerdings ist es unglaublich schwierig, nachzuweisen, dass ein komplexes Rezept (Algorithmus) wirklich sicher ist. Wenn Sie versuchen, es von Hand zu überprüfen, könnten Sie ein winziges Leck übersehen, und das gesamte Sicherheitssystem versagt. Hier kommt die Arbeit ins Spiel.
Das Problem: Das „Leck" überprüfen
Die Autoren wollen einen formalen Beweis (eine mathematische Garantie) erbringen, dass ein maskierter Algorithmus sicher ist. Traditionell geschieht dies mithilfe des Konzepts eines „Simulators".
- Die Idee des Simulators: Stellen Sie sich eine magische Box (den Simulator) vor, die versucht, genau das nachzubilden, was der Lauscher sieht. Wenn die magische Box das exakte gleiche „Leck" erzeugen kann, indem sie nur die öffentlichen Informationen (wie die Zutatenliste) verwendet und ohne jemals die geheimen Rezeptstücke zu sehen, dann ist der echte Algorithmus sicher. Der Lauscher lernt nichts Neues.
Das manuelle Erstellen dieser Simulators ist jedoch fehleranfällig. Die Autoren wollten einen besseren Weg, dies zu beweisen.
Die Lösung: Ein neues Logikwerkzeug (Lilac)
Die Autoren stellen eine Verbindung zwischen „Simulatoren" und einem Konzept namens Bedingte Unabhängigkeit her.
- Die Analogie: Stellen Sie sich vor, Sie versuchen, den Geburtstag eines Freundes (das Geheimnis) zu erraten.
- Szenario A: Sie kennen sein Alter und den Monat seiner Geburt (Öffentliche Info).
- Szenario B: Sie kennen auch seinen geheimen Tagebucheintrag (Geheime Info).
- Bedingte Unabhängigkeit: Wenn das Wissen über den Tagebucheintrag Ihre Vermutung über den Geburtstag nicht verändert, sobald Sie bereits Alter und Monat kennen, dann ist das Tagebuch „bedingt unabhängig" vom Geburtstag gegeben Alter/Monat.
Die Arbeit beweist, dass wenn ein Simulator existiert, das Geheimnis bedingt unabhängig vom Leck ist, gegeben die öffentlichen Informationen.
Um dies mathematisch zu überprüfen, verwenden sie ein Werkzeug namens Lilac.
- Was ist Lilac? Stellen Sie sich Lilac als ein sehr strenges, supermächtiges Regelbuch für Wahrscheinlichkeiten vor. Es ist wie ein Logikspiel, bei dem Sie beweisen müssen, dass zwei Stapel Karten (Zufallsvariablen) unabhängig voneinander gemischt sind.
- Die „trennende Konjunktion": In diesem Regelbuch gibt es ein spezielles Symbol (wie einen Zauberstab), das besagt: „Diese beiden Kartenstapel sind völlig getrennt und beeinflussen sich nicht gegenseitig."
- Die Innovation: Die Autoren fügten diesem Regelbuch neue Regeln hinzu, um „Bedingung" (den Teil „gegeben, dass...") zu behandeln. Dies ermöglicht es ihnen zu beweisen, dass selbst wenn der Lauscher einige Daten sieht, diese das Geheimnis nicht verraten, weil sie bereits die öffentlichen Daten haben.
Was sie tatsächlich getan haben
Die Autoren sprachen nicht nur über Theorie; sie bauten ein System, um reale kryptographische Algorithmen mit dieser neuen Logik zu verifizieren. Sie wandten ihre Methode auf drei spezifische „Gadgets" (Bausteine) an, die in der modernen Verschlüsselung verwendet werden:
- MINIADDREPNOISE: Ein Werkzeug, das verwendet wird, um Daten zufälliges Rauschen hinzuzufügen (wie das Hinzufügen von Salz zu einer Suppe, um den ursprünglichen Geschmack zu verbergen). Sie bewiesen, dass selbst wenn ein Angreifer in die gesalzene Suppe späht, er den ursprünglichen Geschmack nicht herausfinden kann.
- REFRESH: Ein Werkzeug, das die zerschnittenen Stücke des Geheimnisses nimmt und neu mischt, sodass sie brandneu aussehen, wodurch verhindert wird, dass Angreifer sie im Laufe der Zeit verfolgen können. Sie bewiesen, dass dieses Neu-Mischen sicher ist.
- SECMULT (Sichere Multiplikation): Ein Werkzeug, das zwei geheime Zahlen miteinander multipliziert, ohne das Ergebnis bis zum allerletzten Moment preiszugeben. Dies ist eine der schwierigsten Operationen, die man sichern kann. Sie bewiesen, dass diese Multiplikation gegen „t-Probing"-Angriffe sicher ist.
Das Fazit
Die Arbeit behauptet, dass sie durch die Übersetzung des komplexen Konzepts der „Simulatoren" in die Sprache der „Bedingten Unabhängigkeit" das Logiksystem Lilac verwenden können, um automatisch und rigoros zu verifizieren, dass diese kryptographischen Werkzeuge sicher sind.
Sie demonstrierten dies erfolgreich, indem sie formale Beweise für MINIADDREPNOISE, REFRESH und SECMULT erstellten und zeigten, dass diese spezifischen Algorithmen die strengen Sicherheitsanforderungen erfüllen, die notwendig sind, um Geheimnisse vor Seitenkanalangriffen zu schützen. Sie behaupteten nicht, alle zukünftigen Sicherheitsprobleme zu lösen oder dies auf medizinische Geräte anzuwenden; ihre Arbeit bezieht sich strikt auf den Nachweis der Sicherheit dieser spezifischen kryptographischen mathematischen Operationen unter Verwendung eines neuen logischen Rahmens.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.