解説

サイドチャネル攻撃の手法であるタイミング攻撃の対策【午前2 解説】

要点まとめ

• 結論：タイミング攻撃の対策には、処理時間の差異をなくす工夫が最も効果的です。
• 根拠：タイミング攻撃は処理時間の違いから秘密情報を推測するため、時間差を排除することが重要です。
• 差がつくポイント：単に物理的な電力や故障対策ではなく、アルゴリズムレベルで処理時間を一定に保つことが求められます。

正解の理由

よくある誤解

解法ステップ

1. タイミング攻撃の特徴を理解する（処理時間の差異を利用する攻撃）。
2. 各選択肢がどの攻撃や問題に対応しているかを確認する。
3. 処理時間の差異をなくす方法がタイミング攻撃対策であると判断する。
4. 演算アルゴリズムに処理を追加して時間差をなくす選択肢を選ぶ。

選択肢別の誤答解説

• ア: 演算アルゴリズムに処理を追加して、秘密情報の違いによって演算の処理時間に差異が出ないようにする。
  → 正解。タイミング攻撃の根本的な対策である。
• イ: コンデンサを挿入して、電力消費量が時間的に均一になるようにする。
  → 電力解析攻撃の対策であり、タイミング攻撃には直接関係しない。
• ウ: ハードウェアを自ら診断し故障検出・秘密情報破壊を行う機構。
  → 故障対策や物理的なセキュリティ対策であり、タイミング攻撃とは無関係。
• エ: 保護層を備えて内部データの不正書き換えを防ぐ。
  → データ改ざん防止の対策であり、タイミング攻撃の対策ではない。

補足コラム

FAQ