错误同态：一种新型泄漏
数论
2022-03-01 v2 密码学与安全
摘要
在 SIDH 和 SIKE 协议中，公钥定义在素域的二次扩域上。在本工作中，我们提出了一个刻画定义在素域上的仿射 Montgomery 曲线的射影不变性质。然后，我们迫使一条秘密的 3-同态链反复经过一条定义在素域上的曲线，以利用这一新性质并在中间曲线的 A 系数中注入零，从而成功地逐步恢复该同态链。我们的结果引入了一种适用于 SIDH 和 SIKE 的新型错误攻击。
引用
@article{arxiv.2202.04896,
title = {Faulty isogenies: a new kind of leakage},
author = {Gora Adj and Jesús-Javier Chi-Domínguez and Víctor Mateu and Francisco Rodríguez-Henríquez},
journal= {arXiv preprint arXiv:2202.04896},
year = {2022}
}
备注
Update: extended countermeasures