深港微电子学院林龙扬课题组在集成电路设计最高级别会议ISSCC发表最新研究成果

2022-03-03 科研聚焦 浏览量：18417

近日，南方科技大学深港微电子学院林龙扬课题组在芯片安全领域取得新进展。相关成果以“Side-Channel Attack Counteraction via Machine Learning-Targeted Power Compensation for Post-Silicon HW Security Patching”为题发表在集成电路设计领域最高级别会议IEEE International Solid-State Circuit Conference (ISSCC) 上。该研究工作为林龙扬课题组与新加坡国立大学电气与计算机工程系教授Massimo Alioto团队的合作成果之一，林龙扬助理教授是该论文的共同第一作者，南科大深港微电子学院是共同联系单位。

林龙扬课题组同时参与了新加坡国立大学电气与计算机工程系副教授Jerald Yoo团队的超声成像芯片研究工作，相关成果以“BatDrone: A 9.83M-focal-points/s 7.76μs-Latency Ultrasound Imaging System with On-Chip Per-Voxel RX Beamfocusing for 7m-Range Drone Applications”为题亦发表在本届ISSCC上。南方科技大学深港微电子学院在本届ISSCC共署名两篇文章。

基于机器学习的旁路攻击反制技术

进入物联网时代，对抗旁路攻击（side-channel attacks）已经成为手机、智能卡、加密设备等涉及重要隐私信息硬件电路安全的基本需求。旁路攻击是指绕过对加密算法本身的繁琐分析，直接利用密码算法硬件运算中泄露的信息，如执行时间、功耗、电磁辐射等，结合统计理论快速的破解密码系统。加密芯片在运算过程中会产生多种类型的泄露信息，而传统的密码分析则忽略了这些“细微”的信息对密码系统安全性的影响。这类新发现的物理泄露信息被研究学者称为旁路信息，与之对应的攻击方法被称为旁路攻击。

如图1所示，近年来针对相关功率分析（Correlation Power Analysis, CPA）和相关电磁分析（Correlation Electromagnetic Analysis, CEMA）攻击的保护技术的实现已逐渐从固定设计（design-specific）转向设计可复用（design-reusable）的方式。传统的对抗旁路攻击的方法（如噪声注入、电流均衡以及随机化等方法）主要通过降低攻击手段的信噪比，来增加密钥泄露的最小跟踪次数（Minimum Traces to key Disclosure, MTD）以实现硬件加密保护功能。传统保护方法允许设计复用和一定程度的电源及安全灵活性，但它的缺点是显而易见的：1） 它们不加选择地补偿整个大信号功率，而不是专注于对信息敏感的小信号功率进行补偿，功耗开销太大；2） 保护的功能在电路设计时已经设定，芯片制作后无法改进。3） 它们无法应对新发现的旁路漏洞和攻击。 事实上，随着时间的推移，功耗开销和安全升级能力对于具有长寿命的能源自主系统以及设备更换代价昂贵（或无法更换）的应用（如物联网节点、可穿戴设备、人体植入设备等）至关重要。

图1：不同类别的旁路攻击对策

本项研究提出了一种新型的设计自适应（design-adaptive）反制方法，使用机器学习技术提取加密芯片工作时的敏感信息功率特征，并针对它进行自适应功率补偿，并具备固件升级能力。该技术可在多标准加密芯片里实现跨加密算法复用，并且仅对敏感信息进行功率补偿从而极大地降低功耗开销。轻量级机器学习功率补偿技术能够支持在整个设备的生命周期内进行固件更新以应对新型旁路攻击方式。

图2展示了该机器学习功率补偿技术的系统架构。其中，特征提取电路对加密算法处理器的敏感信号（即与密钥相关）相关的累积能量进行建模并提取相关特征。功率预测电路通过机器学习算法计算所需补偿的能量，并通过一个数字化的电容型功率补偿电路实现敏感信息能量补偿。该技术直接补偿真正与密钥相关的小信号的能量贡献，从而避免现有技术中对整个加密核心功率进行不加选择的高功率的补偿或屏蔽。

图2：该论文提出的基于机器学习的旁路攻击反制电路架构

该方案使用40nm CMOS工艺进行了流片验证（图3），对于两种不同的加密算法（AES-128和PRESENT-80）测试了其对抗旁路攻击的效果，展示了对于不同加密方案的适应性，并引入新型旁路攻击手段对PRESENT-80加密方案进行攻击，演示了通过固件更新来应对新的旁路漏洞的硬件修补功能。测试结果显示该方案比已有的最好相关工作的效果提升3倍以上，并且只占用了8.6%的功耗开销，比最近具有最高 MTD 的工作低 5.8 倍。这得益于机器学习功率预测电路能够针对性地补偿敏感信息的小信号功率，而不是无差别地掩盖系统整体的大信号功率起伏。

本研究工作所提出的基于机器学习的旁路攻击反制技术提供了更高程度的灵活性、对不同设计的适应性、以及面对新型攻击的应变性，从而让硬件设备在整个生命周期内保持高安全标准。

图3：芯片照片以及测试PCB

关于ISSCC

ISSCC是世界学术界和企业界公认的集成电路设计领域最高级别会议，被誉为集成电路设计的“奥林匹克大会”。ISSCC通常是各个时期国际上最尖端固态电路技术最先发表之地，世界上第一个TTL电路、世界上第一个8位微处理器、世界上第一个1Gb的DRAM、世界上第一个GHz微处理器、世界上第一个多核处理器等多项里程碑式的发明均在该会议上首次披露。自1954年以来，该会议已经成功举办69届。

相关论文:

Q. Fang, L. Lin, Y. Z. Wong, H. Zhang and M. Alioto, "Side-channel attack counteraction via machine learning targeted power compensation for post-silicon HW security patching", 2022 IEEE International Solid-State Circuit Conference (ISSCC), San Francisco, CA, USA, Feb. 2022.

L. Wu et al., "BatDrone: A 9.83M-focal points/s, 7.76μs Latency Ultrasound Imaging Sensor SoC with On-Chip Per-Voxel RX Beam-Focusing for 7-m Range Drone Applications", 2022 IEEE International Solid-State Circuit Conference (ISSCC), San Francisco, CA, USA, Feb. 2022.