密碼系統研究公司Cryptography Research Inc.(CRI)及英飛凌科技宣佈共同簽署一份防竄改(tamper-resistant)半導體的安全技術授權協議書。英飛凌將獲CRI授權防禦差分電力攻擊(Differential Power Analysis,DPA)的專利與技術以及CRI的CryptoFirewall相關專利,以協助其擴展專業及產品組合。
根據此協議書,英飛凌將獲得CRI專利以及CRI有關於全球DPA防禦對策及相關攻擊的完整專利的使用權。CRI總裁暨首席科學家Paul Kocher指出:「英飛凌在智慧卡安全晶片產業的開發,全球公認。我們高興於授權予英飛凌涵蓋防禦DPA攻擊的相關專利。」
英飛凌科技晶片卡及安全IC事業部副總裁暨總經理Helmut Gassel博士指出:「儲存在安全控制器與智慧卡中的機密資料必須受到保護,防止各種攻擊情況。獲得CRI相關專利的授權讓英飛凌得以提供防禦旁通道(side-channel)攻擊的全產品組合。『安全』正是英飛凌在能源效率與通訊之外的三項專注發展領域之一。」
DPA一種「旁通道」攻擊,其攻擊法利用監控裝置內電力消耗的變動,然後透過統計推算出密碼金鑰。許多安全應用及驗證標準,例如Common Criteria,都要求旁通道攻擊的防範對策。通過安全驗證的產品廣泛硬用在銀行業務、條件接收、大量傳輸、辨識、通訊及其他應用上。 透過硬體及軟體防禦對策的組合,構成旁通道攻擊的絕佳防禦作用。
CRI及英飛凌也同意將CR專利的CryptoFirewall整合至英飛凌其中一個安全微控制器平台的產品上。 透過CryptoFirewall所提供的延伸性,強化傳統條件接收系統及硬體式的驗證解決方案。