Trainingsziele Seitenkanalanalyse

Ein Trainingsziel ist eine speziell entwickelte Hardwareplattform, die Anwendern das Erlernen, Entwickeln und Validieren von Seitenkanalanalysen und Fehlereinschleusungstechniken ermöglicht. Im Gegensatz zu Produktionsgeräten sind Trainingsziele so konzipiert, dass sie sicherheitsrelevantes Verhalten aufdecken und eine reproduzierbare Umgebung für Experimente bieten.

Die Trainingsziele bieten dokumentierte Angriffspunkte, bekannte kryptografische Implementierungen und vorhersehbares Verhalten, sodass sich die Benutzer auf das Erlernen von Angriffstechniken und Bewertungsmethoden konzentrieren können, ohne das Risiko einzugehen, Produktionshardware zu beschädigen oder Entwicklungsbeschränkungen zu verletzen.

Trainingsziele werden üblicherweise verwendet von:

• Hardware-Sicherheitsforscher
• Auswertungslaboratorien
• Produktsicherheitsteams
• Zertifizierungseinrichtungen
• Universitäten und Forschungseinrichtungen
• Ingenieure, die neu in der Seitenkanalanalyse und Fehlereinspritzung sind

Die Trainingsziele unterstützen eine Vielzahl von Hardware-Sicherheitsbewertungen, darunter:

• Einfache Leistungsanalyse (SPA)
• Differenzielle Leistungsanalyse (DPA)
• Differenzielle elektromagnetische Analyse (DEMA)
• Differenzielle Fehleranalyse (DFA)
• Spannungsfehlereinspeisung
• Elektromagnetische Fehlereinspeisung
• Optische Fehlereinspeisung

Der DS1030A konzentriert sich primär auf softwarebasierte kryptografische Implementierungen, während der DS1031A Hardware-Kryptografiefunktionen beinhaltet, die den Hardwarebeschleunigern moderner Sicherheitsgeräte ähneln. Zusammen ermöglichen sie es Nutzern, verschiedene Angriffsmethoden, Leckagemechanismen und Sicherheitsherausforderungen zu untersuchen.

Kryptografische Implementierungen in Software und Hardware weisen unterschiedliche Leckageeigenschaften und Angriffsflächen auf. Die Bewertung beider Ansätze ermöglicht ein umfassenderes Verständnis realer Ziele, da Produktionsgeräte Kryptografie in Software, Hardware oder einer Kombination aus beidem implementieren können.

Ja. Die Trainingsziele beinhalten konfigurierbare Gegenmaßnahmen, die es den Benutzern ermöglichen, zu beobachten, wie sich Sicherheitsvorkehrungen auf Seitenkanallecks und die Erfolgsraten von Angriffen auswirken.

Ja. Sie bieten eine strukturierte und wiederholbare Umgebung zum Erlernen von Hardware-Sicherheitskonzepten. Gleichzeitig sind sie so ausgereift, dass sie fortgeschrittene Forschung, Werkzeugvalidierung und Evaluierungen auf Expertenniveau unterstützen.

Ja. Die Plattformen sind speziell darauf ausgelegt, beide Methoden zu unterstützen, sodass Benutzer mit derselben Zielhardware sowohl passive Seitenkanalmessungen als auch aktive Fehlereinschleusungsangriffe durchführen können.

Die Trainingsziele lassen sich nahtlos in die Inspector-Software-Suite für Datenerfassung, -analyse und -automatisierung integrieren. Sie umfassen außerdem Quellcode, Entwicklungswerkzeuge und Dokumentation und ermöglichen so individuelle Experimente, Prototyping und Forschungsaktivitäten.

Ja. Quellcode, Entwicklungswerkzeuge und Dokumentation werden bereitgestellt, um Anpassungen, Prototyping, Forschungsaktivitäten und die Entwicklung neuer Angriffsszenarien zu unterstützen.

Die beste Wahl hängt von Ihren Evaluierungszielen ab. Der DS1030A eignet sich ideal zur Untersuchung softwarebasierter kryptografischer Implementierungen, während der DS1031A die Evaluierung hardwarebasierter kryptografischer Funktionen und zugehöriger Angriffsszenarien ermöglicht. Das Keysight Device Security Team berät Sie gerne hinsichtlich der optimalen Plattform für Ihre Schulungs- und Forschungsziele.