DPA Workstation™
Cryptography Research, Inc.


概要

情報セキュリティーの要求がますます高まっていますが、暗号のサイドチャネル解析、特に電力解析は大きな脅威です。DPA Workstation™は、Cryptography Research Inc.(CRI)が提供する、先進のSPA(単純電力解析)・DPA(差分電力解析)テスト環境です。世界一強力でかつフレキシブルな、サイドチャネル攻撃解析プラットフォームとなります。一流のセキュリティー関連の半導体企業、製品企業、テストラボ、政府系機関が、DPA Workstationによりセキュリティー関連製品の評価、認定を行っています。

DPA Workstationには、ハードウェア、ソフトウェアの他、電力解析やセキュリティー検証を行うための広範囲なトレーニング材料が含まれています。標準的な構成では、専用のテストボードとCRI独自のDPAソフトウェアがソースコードで提供されます。お客様はまた、独立行政法人産業技術総合研究所 情報セキュリティー研究センターが開発したSASEBO-GIIボードを用いて、FPGAに実装した暗号モジュールのテストを行うことができます。DPA Workstationは、高性能PC、高速PCIデータ計測ハードウェア、PCから制御可能なオシロスコープとともに出荷されます。さらにお客様は、SPAおよびDPA攻撃の理論と実際の両面をカバーする、充実したトレーニングコースを受講することができます。

CRIはほとんどの国にDPA Workstationを輸出することができますが、提供先を、既存のテストラボ、製品企業、あるいは電力解析に対する公正な必要性を持つ団体に限らせていただいています。詳しくはケイレックスにお問い合わせください。

機能・構成

差分電力解析のワークフローをすべてカバー

DPA Workstationの利用者は電力解析のためのあらゆる操作を行うことができます。

  • 攻撃方式検討
  • データ収集
  • 波形解析
  • 暗号鍵予測
  • 分析・データ処理
  • 仮説検定

データ収集

DPA Workstationは複数のアナログサンプリングデバイスを用いて効率よくデータを獲得できるだけでなく、収集した巨大なデータ群を容易に扱うことができます。

  • ディジタルオシロスコープ(ネットワーク経由で制御可能なタイプ)とのインタフェース
  • PCI A/Dサンプリングカードとのインタフェース
  • 波形データのフィルタリング、位相調整および圧縮

対象デバイスおよびセンサー

多くのデバイスインタフェース、データ形式、センサーの形式に対応しています。

  • デバイス
    FPGA(SASEBO評価ボードを含む)
    SoC
    ICカード(Smartcard)および組込みデバイス
  • センサー
    直接電力測定
    電磁界プローブ

暗号アルゴリズム

標準的な暗号アルゴリズムをすべてサポートします。

  • AES、DES、RSA、ECCは組込み済み。
  • 要求の高い新規のアルゴリズムには、定期的なアップデート時で対応します。

幅広い解析手法

DPA Workstationの解析機能は、単純なデバイスの特性評価から、高度な差分電力解析まで、あらゆるニーズに応えます。

  • 単純電力解析(SPA)
  • 電源波形ペアの差分抽出
  • 差分電力解析(DPA)
  • 高次差分電力解析(HO-DPA)

仕様

解析用ワークベンチ

DPAWSデバイスインタフェースおよびデータ収集環境

インタラクティブに、あるいは専用のスクリプトにより、データ収集、分析、入出力、データ転送、DUTとの通信のプロトコルエミュレーション、ログなどの機能を実行できます。

波形データ処理

データの位相調整、フィルタリング、クロックサイクルの圧縮、波形データ収集のための事前処理、高次の分析等を行うツールが用意されています。

仮説構築

AES、DES、RSA、ECCのアルゴリズムに合せたデータうを分類して処理することにより、暗号鍵を推定します。

最適化された解析ユーティリティー

巨大な測定データセットに対しても、効率よく差分解析を行うことができます。

解析ツール

  • 最大の差分を発見するための自動解析ツール
  • 多数の電源波形の評価、解析を高速に行うための波形表示ツール

ハードウェア

DPA Workstation

ブルーレイディスクを装備:250GBのシステムドライブ、1TBのデータドライブ、6GBのRAMのバックアップ、データ転送にも用いることができます。

バンドルされるソフトウェア

  • Windows 7 64-bit オペレーティングシステム
  • Microsoft Visual Studio 2010 Professional
  • MKS Toolkit for Developers
  • デバイスドライバー

Tektronix DPO 7104 オシロスコープ (オプション)

帯域 1GHz、20 GS/s(1チャネル当り)、4 チャネル、ネットワーク接続、オンスクリーンズーム機能、高度なトリガー制御機能を持ちます。

SASEBO FPGA評価ボードのサポート

SICカード評価ボード

ICカード(Smart Card)の電源波形収集および解析用評価ボードで、複数のトリガー出力、光分離、電源側およびグラウンド側双方に設置したシャント抵抗によるタップを備えています。

PCI高速サンプリングカード

2GS/secのデータ収集が可能な校正用カードです。

Agilent E3640A 電源ユニット

ドキュメント(英語のみ)

  • Tools User Guide(ツール ユーザーガイド)
  • Software reference(ソフトウェア リファレンスマニュアル)
  • Documentation for included hardware(ハードウェア 仕様書)
  • Tutorial library with hands-on exercises for advanced analysis(学習用ライブラリーおよび教材)

CRIのソフトウェアはすべて、お客様が独自の環境に合せて修正できるように、ソースコードが提供されます。またケイレックスはお客様の環境に合わせてソフトウェアをカスタマイズするサービスを提供します。

Cryptography Research, Inc.について

Cryptography Research, Inc.は、Rambus Inc.の関連会社で、半導体のセキュリティー技術の研究開発のリーダーです。世界的に有名な暗号研究者Paul Kocherにより設立され、耐タンパー技術、コンテンツ保護、偽造防止、ネットワークセキュリティー、金融サービス等の領域における革新的な技術を開発し、ライセンスしてきました。年間50億セット以上のセキュリティー関連製品が、CRIのライセンスした技術を使って作られています。

住所: 575 Market Street, 11th Floor, San Francisco, CA 94105 U.S.A.
電話: +1-415-397-0123
FAX: +1-415-397-0127

ケイレックス・テクノロジーは、Cryptography Research, Inc.のDPA Workstation™を日本、韓国および台湾において代理販売するとともに、関連するサービスを提供しています。


前のページへBack   このページの先頭へTop