АЛИСА ПОТЯКЛА
1 месяц назад
Сryptobag
Нет
подписчиков
Криптография в подписи ECDSA.Уязвимости настоящие и будущие.Уязвимость выявляется тогда-когда узнает второй человек.
Криптография в подписи ECDSA.Уязвимости настоящие и будущие.Уязвимость выявляется тогда-когда узнает второй человек.
5 месяцев назад
Атаки по второстепенным каналам
Разберем подробно уязвимость, связанную с операцией res |= one << (31 - iBit), и покажу, как её можно использовать для аппаратной атаки (по времени или энергопотреблению). Суть уязвимости. Операция res |= one << (31 - iBit) выполняется только если бит var равен 1. Это создаёт зависимость: Бит = 1 → выполняется сдвиг и операция OR → больше времени/энергии; Бит = 0 → операция пропускается → меньше времени/энергии. Поскольку var зависит от: исходного текста (открытого текста или шифротекста); ключа...
6 месяцев назад
«Талант попадает в цель, в которую никто не может попасть. Гений — в цель, которую никто не может видеть» Артур Шопенгауэр.
Являются ли эти одноразовые значения общедоступными или конфиденциальными? И да, и нет. Для каждой подписи генерируется новый, секретный, непредсказуемый закрытый одноразовый номер. Он никогда не раскрывается, как и закрытый ключ. Если термин «одноразовый номер ECDSA» используется без уточнений, обычно имеется в виду именно этот закрытый одноразовый номер. Затем вычисляется соответствующий публичный одноразовый номер. По сути, это те же вычисления, которые используются для преобразования закрытого ключа в открытый. Этот публичный одноразовый номер является частью подписи и необходим для ее проверки...
