「単位ゲートあたりの処理が世界最速の共通鍵ブロック暗号「CLEFIA」」記事へのコメント

サイドチャネル攻撃は？

[gm300 (14617)]

1.4Gbits/sって聞くと早そうだけど、16bit単位で処理していれば、100MHz以下、256bitならば、
5MHz程度。このくらいの速度ならカードでも処理できそう。

係数テーブルないのかな？昔ハード化を検討したときに問題になったのは、係数のテーブル。
並列度が高いとテーブルがあっちこっちから同時にアクセスされてしまう。けど普通のROMは
同時アクセスができない。すると同じ内容のROMを複数置くか、全部ゲートに展開しないとい
けない。特別な状況では係数テーブルを入れ換えたいと思うのだけどどうやるのか....

それより関心あるのは、サイドチャネル脆弱性。そもそも共通鍵にはそういった脆

Re:サイドチャネル攻撃は？

[halym (5599)]

これはPower AnalysisやHyper Power Analysisのことだと思いますがAESなどだとGoogleでみると [google.co.jp]そこそこあります

この回避はASICの実装次第でマスクできる場合もあるしそのものの脆弱性とはいえないかもしれないですね

それより

海外の複数の研究者による第三者評価を受け、安全性は確認したという。(IT Mediaの記事 [itmedia.co.jp])

の文献が発見できません。。。