m kn n 0k − ∑ =

Sposób obrony przed tym atakiem zaleŜy od właściwości sprzętu kryptograficznego. JeŜeli
nie ma moŜliwości modyfikacji hardware’u, to wówczas, kosztem wydłuŜenia operacji
szyfrowania, moŜna wprowadzić czynnik losowy do obliczeń:
Klasyczny podpis RSA:
S = M d mod N
„Maskowanie” R.Rivesta:
S = [(MX) d mod N][(X -1 ) d mod N] mod N =
= [(M) d mod N][(XX -1 ) d mod N] mod N =
= M d mod N
X jest losowe i róŜne dla kaŜdego M;
Radykalny i skuteczny środek:
Projektowanie układu scalonego tak, by „hardware” miał pozory elementu zachowującego się
losowo, tzn.:
- to samo polecenie;
- te same argumenty;
- inna chwila czasowa;
- inny czas i „obwiednia” instrukcji procesora !!!
W.Chocianowicz – Kryptologia – semestr zimowy 2008/2009
str.132