边信道攻击防范措施的研究

边信道攻击通过收集密码设备的功耗、电磁辐射、算法执行时间等信息来获取密钥信息。文章通过分析典型的边信道攻击，对照信息安全等级保护的技术标准，分别从硬件和软件两个方面论述了常见的边信道攻击防范措施，并且给出了一般防范措施的设计准则。根据给出的软件措施设计准则，使用Koblitz椭圆曲线设计了一个可以抵抗边信道攻击的公钥加解密算法，分析表明该算法在保持高效的同时实现了运行的安全性，适用于智能卡、PDA等移动设备。随着当前密码学的广泛应用和边信道攻击成本的大幅降低，对边信道攻击的防范应尽快纳入信息安全的标准规范当中。