基于攻擊安全的真隨機(jī)數(shù)生成算法的研究和應(yīng)用.pdf

1、真隨機(jī)數(shù)發(fā)生器由物理方法實(shí)現(xiàn)，具備不確定性、不可預(yù)計(jì)的特點(diǎn)，多應(yīng)用在對(duì)隨機(jī)數(shù)質(zhì)量有較高要求的場(chǎng)合。但在面對(duì)錯(cuò)誤引入攻擊（Fault Induction Attacks）時(shí)，利用外部環(huán)境變化引起的真隨機(jī)數(shù)發(fā)生器運(yùn)行錯(cuò)誤可進(jìn)行逆向工程推導(dǎo)出算法的特征及實(shí)例，最終獲取密鑰。
　　針對(duì)上述問題，本文通過軟件方法利用偽隨機(jī)數(shù)發(fā)生器GSHA-1算法良好的隨機(jī)性及DES算法的雪崩效應(yīng)對(duì)真隨機(jī)數(shù)發(fā)生器進(jìn)行了改進(jìn)，使其可以有效減緩錯(cuò)誤引入攻擊對(duì)真隨

2、機(jī)數(shù)發(fā)生器的影響，同時(shí)相比硬件防護(hù)方法還具有實(shí)現(xiàn)簡(jiǎn)單、成本低廉、應(yīng)用方便的優(yōu)點(diǎn)。
　　本文首先對(duì)迄今為止已有的真隨機(jī)數(shù)生成方法作了較為詳細(xì)的匯總和比較，并詳細(xì)介紹了目前密碼模塊可能受到的各類安全攻擊及防護(hù)措施，其中重點(diǎn)講述了錯(cuò)誤引入攻擊對(duì)真隨機(jī)數(shù)發(fā)生器的影響。
　　在研究和分析真隨機(jī)數(shù)發(fā)生器受到錯(cuò)誤引入攻擊時(shí)出現(xiàn)的運(yùn)行錯(cuò)誤后，確定了抵御該類攻擊的改進(jìn)目標(biāo)，在此基礎(chǔ)上提出了一種改進(jìn)算法，將真隨機(jī)數(shù)發(fā)生器生成的隨機(jī)數(shù)進(jìn)行DES加