OpenSSL의 DLL 파일내의 AES 암호 알고리듬에 대한 오류 주입 공격

• 영문명: Fault Injection Attack of AES Encryption Algorithm in OpenSSL DLL File
• 발행기관: 호서대학교 공업기술연구소
• 저자명: 박정수(Jeong-Soo Park) 김형동(Hyeong-Dong Kim) 하재철(Jae-Cheol Ha)
• 간행물 정보: 『공업기술연구 논문집』제31권 제1호, 1~8쪽, 전체 8쪽
• 주제분류: 공학 > 공학일반
• 파일형태: PDF
• 발행일자: 2012.06.30

국문 초록

AES(Advanced Encryption Standard)는 미국 연방 표준 암호 알고리듬으로서 메시지 암호화가 필요한 통신. 임베디드 장치, 데이터베이스 시스템. 전자 인증 등 여러 분야에서 사용되고 있다. 하지만. AES는 비밀 키가 내장된 하드웨어 장비에 구현되어 사용될 경우 한 번의 오류 주입으로도 비밀 키가 노출될 수 있는 취약점이 발견되었다. 한편 AES 알고리듬은 소프트웨어로 구현되어 사용될 수도 있는데 특히 오픈 소스인 OpenSSL 라이브러리에 포함되어 사용되고 있다. 본 논문에서는 OpenSSL 동적 라이브러리를 변조하는 오류 주입 공격 기법 으로 사용자의 비밀 키를 찾아낼 수 있음을 실험을 통해 보이고자 한다.

영문 초록

fhe AES is a tTPo encryption standard algoritnm which is used to encrypt messages in secure communication, embedded device, database system, electronic authenticatkm and so on. However the AES algorithm is vulnerable to fault injection attack when it is used in hardware device including secret key. In spite of this weakness, the AES can be implemented in software method and especially included in OpenSSL library which is open source software. In this paper, we apply the fault injection attack to the OpenSSL library file and experimentally show that an attacker can extract the secret key of AES.

목차

i. 서 론

II. 오류 주입 공격과 O penSSL

III. O penSSL 동적 라이브러리 공격 기법

IV . 실험 결과

키워드

AES OpenSSL DLL Injection Fault Injection