基于攻擊安全的真隨機數(shù)生成算法的研究和應用.pdf

1、真隨機數(shù)發(fā)生器由物理方法實現(xiàn)，具備不確定性、不可預計的特點，多應用在對隨機數(shù)質量有較高要求的場合。但在面對錯誤引入攻擊（Fault Induction Attacks）時，利用外部環(huán)境變化引起的真隨機數(shù)發(fā)生器運行錯誤可進行逆向工程推導出算法的特征及實例，最終獲取密鑰。
　　針對上述問題，本文通過軟件方法利用偽隨機數(shù)發(fā)生器GSHA-1算法良好的隨機性及DES算法的雪崩效應對真隨機數(shù)發(fā)生器進行了改進，使其可以有效減緩錯誤引入攻擊對真隨

2、機數(shù)發(fā)生器的影響，同時相比硬件防護方法還具有實現(xiàn)簡單、成本低廉、應用方便的優(yōu)點。
　　本文首先對迄今為止已有的真隨機數(shù)生成方法作了較為詳細的匯總和比較，并詳細介紹了目前密碼模塊可能受到的各類安全攻擊及防護措施，其中重點講述了錯誤引入攻擊對真隨機數(shù)發(fā)生器的影響。
　　在研究和分析真隨機數(shù)發(fā)生器受到錯誤引入攻擊時出現(xiàn)的運行錯誤后，確定了抵御該類攻擊的改進目標，在此基礎上提出了一種改進算法，將真隨機數(shù)發(fā)生器生成的隨機數(shù)進行DES加