Resolving an Apparent Key-Dependent Timing Side-Channel in Bouncy Castle ML-DSA-65 Signing: A Pre-Registered Discrimination
यह शोध पत्र यह प्रदर्शित करता है कि बाउंसी कैसल (Bouncy Castle) के ML-DSA-65 कार्यान्वयन में एक स्पष्ट कुंजी-निर्भर (key-dependent) टाइमिंग साइड-चैनल वास्तव में प्राकृतिक रिजेक्शन-सैंपलिंग (rejection-sampling) भिन्नता का एक सांख्यिकीय आर्टिफैक्ट है, जो सटीक इटरेशन की संख्या पर आधारित एक पूर्व-पंजीकृत प्रोटोकॉल के भीतर टाइमिंग का विश्लेषण करने पर समाप्त हो जाता है, जिससे सभी मानकीकृत पैरामीटर सेटों में इस कार्यान्वयन की सुरक्षा की पुष्टि होती है।