Útoky na white-box AES

Abstract

Využití kryptografie (šifrování) je v zabránění přístupu k datem bez příslušného oprávnění. V některých případech jsou ale šifrovací algoritmy spuštěny na neznámém zařízení, například v případě přístupu k obsahu, chráněnému autorskými právy, na osobním počítači (hudba, filmy...). V tomto případě tradiční šifrovací modely nestačí zajistit bezpečnost dát. Ochranou dát v těchto podmínkách se zabývá white-box kryptografie (šifrování). Práce prezentuje různé návrhy ochranných prvků, jako i možnosti útoku na ně. Nedávný návrh dle Luo et al. k ochraně AES (Advance Encryption Standard byl implementován v C a studován v souvislosti s typy útoků dle Bos et al.

Cryptography is used to prevent people accessing data they are not authorized to access. However in some case the algorithm used for encrypting data are performed on an untrusted device for example in the case of access to copyrighted content on a personal computer (music, films...). In this case the traditional cryptographic model is not enough to assure the security of the data and the study of protection under this context is called white-box cryptography. This thesis presents different designs found in the llitterature as well as attacks to break those implementation. The recently proposed design by Luo et al. to protect AES (Advance Encryption Standard) has been implemented in C and studied in regards to the types of attacks introduced by Bos et al.