サイドチャネル攻撃とは？暗号処理の外側から秘密情報を推測する攻撃【SG試験】

まず結論

サイドチャネル攻撃は、正面から暗号を破るというより、暗号処理の「横から漏れる手がかり」を読む攻撃です。

たとえば、金庫の番号を直接見るのではなく、

から中の情報を推測するイメージです。

暗号処理でも、装置が動作するときには、消費電力、電磁波、処理時間などに小さな違いが出ることがあります。攻撃者はその違いを測定し、統計的に分析して、秘密鍵などの内部情報を推測します。

SG試験では、「暗号を数学的に解読する」よりも、装置の動作から漏れる情報を利用すると考えると切り分けやすくなります。

サイドチャネル攻撃は、暗号処理装置から外部に現れる副次的な情報を利用する攻撃です。

代表的な観察対象には、次のようなものがあります。

重要なのは、サイドチャネル攻撃が暗号方式そのものの弱さだけを狙う攻撃ではないという点です。

暗号アルゴリズムが安全でも、実装された装置やソフトウェアの動作から情報が漏れると、秘密情報を推測される可能性があります。

IPAの資料でも、サイドチャネル攻撃は暗号実装やハードウェア評価の文脈で扱われています。詳しく確認したい場合は、IPAの公開資料「ハードウェア脆弱性評価の最新技術動向に関するセミナー」が参考になります。

基本の流れは、次のように考えると分かりやすいです。

SG試験では、細かい解析手法名よりも、「副次的に漏れる情報を使う」攻撃であることを押さえるのが大切です。

サイドチャネル攻撃は、特に暗号処理を行う機器やソフトウェアで問題になります。

例としては、次のようなものがあります。

実務では、暗号アルゴリズムを選ぶだけでなく、実装や運用環境も含めて安全性を考える必要があります。

対策としては、次のような考え方があります。

ただし、SG試験では、これらを技術的に深掘りするよりも、「暗号処理中の物理的・副次的な情報を観察する攻撃」と判断できれば十分です。

選択肢では、次のように書かれていたらサイドチャネル攻撃を疑います。

サイドチャネル攻撃は、ほかの攻撃と混同しやすい用語です。

特に混同しやすいのは、関連平文攻撃です。

関連平文攻撃は、攻撃者が選んだ平文と、その平文に対応する暗号文を利用して、暗号鍵などを推測する攻撃です。つまり、見る対象は平文と暗号文の関係です。

一方、サイドチャネル攻撃で見る対象は、暗号処理中の消費電力・電磁波・処理時間などの副次的な情報です。

SG試験では、次のように切り分けます。

選択肢では、「暗号化装置の消費電力」「漏えい電磁波」「処理時間」といった言葉が出たら、サイドチャネル攻撃を選ぶ判断材料になります。