机构名称：
¥ 1.0
要保护加密实现免受侧通道漏洞的影响，开发人员必须采用恒定的时间编程实践。由于这些可能是错误的，因此已经提出了许多侧通道检测工具。尽管如此，此类漏洞仍在加密库中手动发现。虽然Jancar等人最近的一篇论文。表明，开发人员很少执行侧道通道检测，目前尚不清楚现有的检测工具是否首先会发现这些漏洞。为了回答这个问题，我们调查了文献，以建立34个侧通道检测框架的分类。我们提供的分类比较了多个标准，包括所使用的方法，分析的可扩展性或所考虑的威胁模型。然后，我们在选择了5种有前途的检测工具的选择上建立了代表性Cryp-Graphic操作的统一共同基准。此基准测试使我们能够更好地比较每个工具的功能及其分析的可扩展性。此外，我们还提供了最近发布的侧通道漏洞的分类。然后，我们在基准上测试每个漏洞子集以及它们出现的上下文的每个选定工具。我们发现，由于各种原因，现有的工具可能难以找到脆弱性，主要是缺乏对SIMD指示，隐性流和内部秘密生成的支持。根据我们的发现，我们为研究社区和密码图书馆开发人员开发了一系列建议，其目标是提高侧通道检测工具的有效性。
对侧...
主要关键词
相关文件推荐
