RSA-CRT密码防御算法的故障注入攻击

RSA 密码是在 TLS、SSL、IPSec 等网络安全协议中广泛使用的密码算法，其安全性至关重要。在FDTC 2014会议上，Rauzy和Guilley提出了改进的基于中国剩余定理的RSA密码实现算法，用于抵抗故障注入攻击。针对Rauzy和Guilley的两个RSA-CRT安全防御算法，提出了相应的故障注入攻击方法，在RSA密码运算过程中注入一个永久性错误，并利用错误的RSA运算结果，计算出RSA私钥。此攻击表明，Rauzy和Guilley的两个RSA安全实现算法不能抵抗故障注入攻击。