基于混沌动力学的极低成本熵源，可加装于联网设备以防止随机数生成器攻击
密码学与安全
2014-12-19 v1 硬件体系结构
摘要
高质量的熵源在大多数现代密码协议中不可或缺。遗憾的是，当前部署的许多联网设备并未包含熵源，因而可能易受随机数生成器（RNG）攻击。由于这些系统大多支持固件升级并具备串行通信能力，为其加装基于硬件的安全熵源存在可能性。为此，需要极低成本、稳健且易于部署的解决方案。本文展示了一种可加装的、成本低于10美元的基于混沌动力学的熵源，其速率可达32 kbit/s或更高，并提供包括USB、I2C、SPI或USART在内的多种串行通信选项。其运行基于一个围绕标准微控制器上模数转换器（ADC）构建的环路。
引用
@article{arxiv.1412.6067,
title = {Very Low Cost Entropy Source Based on Chaotic Dynamics Retrofittable on Networked Devices to Prevent RNG Attacks},
author = {Mattia Fabbri and Sergio Callegari},
journal= {arXiv preprint arXiv:1412.6067},
year = {2014}
}
备注
4 pages, 6 figures. Pre-print from conference proceedings; IEEE 21th International Conference on Electronics, Circuits, and Systems (ICECS 2014), pp. 175-178, Dec. 2014