一种抗侧信道攻击密码卡制造技术

本发明专利技术特别涉及一种抗侧信道攻击密码卡。该抗侧信道攻击密码卡，采用软硬件一体防护设计，包括密码计算单元与安防控制单元两部分；密码处理单元包括安全芯片、噪声源芯片和存储芯片；所述安全芯片针对计时攻击、功耗分析攻击和电磁分析攻击进行算法优化处理；所述安防控制单元用于在物理层面进行抗侧路攻击检测，实现电磁屏蔽、防拆检测以及温度检测。该抗侧信道攻击密码卡，从硬件设计和软件设计两个方面，综合考虑减少侧信道信息的泄露情况，加大了破解难度，能够保障用户在日常使用过程中的数据安全性和通信安全性，保护系统核心数据的安全，抵御对整个系统的入侵和破坏，为用户提供更为安全的密码服务。

【技术实现步骤摘要】

本专利技术涉及计算机，特别涉及一种抗侧信道攻击密码卡。

技术介绍

1、侧信道攻击利用密码硬件的物理泄露而不是理论弱点来恢复密钥，对密码系统的安全有严重的现实威胁。密码设备运行时所产生的能量、电磁、缓存和故障输出等侧信息均可能导致密钥信息泄漏，攻击者通过分析侧信息中与密钥相关的特征点来获取密钥信息。侧信道攻击为攻击者提供了额外的信息，降低了恢复未知密钥的难度。

2、与传统的密码分析不同，侧信道攻击的破解技术与密钥长度无关或线性相关。当泄漏的信息足够多时，侧信道攻击仅需要很小的代价就可以恢复密钥。因此研究如何通过各种设计和技术路径来抵抗侧信道攻击就显得迫在眉睫。

3、基于上述情况，本专利技术提出了一种抗侧信道攻击密码卡。

技术实现思路

1、本专利技术为了弥补现有技术的缺陷，提供了一种简单高效的抗侧信道攻击密码卡。

2、本专利技术是通过如下技术方案实现的：

3、一种抗侧信道攻击密码卡，其特征在于：采用软硬件一体防护设计，包括密码计算单元与安防控制单元两部分；

<本文档来自技高网...

【技术保护点】

1.一种抗侧信道攻击密码卡，其特征在于：采用软硬件一体防护设计，包括密码计算单元与安防控制单元两部分；

2.根据权利要求1所述的抗侧信道攻击密码卡，其特征在于：与主机通信采用PCIE接口，PCI-E接口采用PCIE 3.0×4信号，最高可达32Gbps，能够为上层应用提供高速密码服务。

3.根据权利要求1所述的抗侧信道攻击密码卡，其特征在于：所述屏蔽层包括硬质金属材料外壳和金属丝网两部分；

4.根据权利要求1所述的抗侧信道攻击密码卡，其特征在于：所述防护电路由机械检测电路和触发通知电路两部组成；

5.根据权利要求4所述的抗侧信道攻击密码卡，...

【技术特征摘要】

1.一种抗侧信道攻击密码卡，其特征在于：采用软硬件一体防护设计，包括密码计算单元与安防控制单元两部分；

2.根据权利要求1所述的抗侧信道攻击密码卡，其特征在于：与主机通信采用pcie接口，pci-e接口采用pcie 3.0×4信号，最高可达32gbps，能够为上层应用提供高速密码服务。

3.根据权利要求1所述的抗侧信道攻击密码卡，其特征在于：所述屏蔽层包括硬质金属材料外壳和金属丝网两部分；

4.根据权利要求1所述的抗侧信道攻击密码卡，其特征在于：所述防护电路由机械检测电路和触发通知电路两部组成；

5.根据权利要求4所述的抗侧信道攻击密码卡，其特征在于：所述机械检测电路设有4个检测点，检测4个不同位置硬质金属材料外壳的上盖与印制电路板pcb之间的垂直间距。

6.根据权利要求1所述的抗侧信道攻击密码卡，其特征在于：所述传感器为温度传感器，用于检测抗侧信道攻击密码卡内部，安全芯片与存储芯片附近的环境温度；若连续三次检测到环境温度...

【专利技术属性】
技术研发人员：李贺，郑亮，孙大军，
申请(专利权)人：西安超越申泰信息科技有限公司，
类型：发明
国别省市：