密码系统研究公司Cryptography Research Inc.(CRI)及英飞凌科技宣布共同签署一份防窜改(tamper-resistant)半导体的安全技术授权协议书。英飞凌将获CRI授权防御差分电力攻击(Differential Power Analysis,DPA)的专利与技术以及CRI的CryptoFirewall相关专利,以协助其扩展专业及产品组合。
根据此协议书,英飞凌将获得CRI专利以及CRI有关于全球DPA防御对策及相关攻击的完整专利的使用权。CRI总裁暨首席科学家Paul Kocher指出:「英飞凌在智能卡安全芯片产业的开发,全球公认。我们高兴于授权予英飞凌涵盖防御DPA攻击的相关专利。」
英飞凌科技芯片卡及安全IC事业部副总裁暨总经理Helmut Gassel博士指出:「储存在安全控制器与智能卡中的机密数据必须受到保护,防止各种攻击情况。获得CRI相关专利的授权让英飞凌得以提供防御旁信道(side-channel)攻击的全产品组合。『安全』正是英飞凌在能源效率与通讯之外的三项专注发展领域之一。」
DPA一种「旁信道」攻击,其攻击法利用监控装置内电力消耗的变动,然后透过统计推算出密码密钥。许多安全应用及验证标准,例如Common Criteria,都要求旁信道攻击的防范对策。通过安全验证的产品广泛硬用在银行业务、条件接收、大量传输、辨识、通讯及其他应用上。 透过硬件及软件防御对策的组合,构成旁信道攻击的绝佳防御作用。
CRI及英飞凌也同意将CR专利的CryptoFirewall整合至英飞凌其中一个安全微控制器平台的产品上。 透过CryptoFirewall所提供的延伸性,强化传统条件接收系统及硬件式的验证解决方案。