特開 2023-73928 半導体装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023073928

(43)【公開日】2023-05-26

(54)【発明の名称】半導体装置

(51)【国際特許分類】

   G06F 21/55 20130101AFI20230519BHJP

   H04L 9/06 20060101ALI20230519BHJP

【ＦＩ】

G06F21/55 380

H04L9/06 Z

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2021186709

(22)【出願日】2021-11-16

(71)【出願人】

【識別番号】302062931

【氏名又は名称】ルネサスエレクトロニクス株式会社

(74)【代理人】

【識別番号】110000350

【氏名又は名称】ポレール弁理士法人

(72)【発明者】

【氏名】森山 大輔

(57)【要約】

【課題】フォルトインジェクションによりラウンド数を下回る挙動を低減することが可能な技術を提供することである。
【解決手段】半導体装置は、暗号処理に関する演算を所定ラウンド数繰り返す演算回路と、演算回路の演算のラウンド数に関するデータを保持する保持回路と、ラウンド数が所定ラウンド数かどうかを判定する判定回路と、ラウンド数が所定ラウンド数であると判定回路が判定したとき、演算回路の演算結果データを出力する出力バッファ回路と、を備える。保持回路を二重化し、二重化された保持回路の二つの出力が一致しないとき、演算結果データを出力しないよう構成される。
【選択図】図２

【特許請求の範囲】

【請求項1】

暗号処理に関する演算を所定ラウンド数繰り返す演算回路と、
前記演算回路の演算のラウンド数に関するデータを保持する保持回路と、
前記ラウンド数が前記所定ラウンド数かどうかを判定する判定回路と、
前記ラウンド数が前記所定ラウンド数であると前記判定回路が判定したとき、前記演算回路の演算結果データを出力する出力バッファ回路と、
を備え、
前記保持回路を二重化し、
二重化された前記保持回路の二つの出力が一致しないとき、前記演算結果データを出力しないよう構成される半導体装置。

【請求項2】

請求項１の半導体装置において、
さらに、前記判定回路を二重化し、
二重化された前記判定回路の二つの出力が一致しないとき、前記演算結果データを出力しないよう構成される半導体装置。

【請求項3】

請求項２の半導体装置において、
さらに、前記出力バッファ回路を二重化し、
二重化された前記出力バッファ回路の二つの出力が一致しないとき、前記演算結果データを出力しないよう構成される半導体装置。

【請求項4】

請求項２の半導体装置において、
前記出力バッファ回路は、第一のイネーブル入力端子と第二のイネーブル入力端子とを有するフリップフロップ回路で構成され、
二重化された前記判定回路の一つの出力は前記第一のイネーブル入力端子に入力され、二重化された前記判定回路のもう一つの出力は前記第二のイネーブル入力端子に入力され、
前記出力バッファ回路は、前記第一のイネーブル入力端子および前記第一のイネーブル入力端子のイネーブル条件が成立したとき、前記演算結果データを取り込むよう構成される半導体装置。

【請求項5】

請求項１から４の何れか１項の半導体装置において、
前記保持回路はインクリメント回路またはデクリメント回路を有する半導体装置。

【請求項6】

請求項１の半導体装置において、
二重化された前記保持回路の二つの出力を比較する比較回路を備える半導体装置。

【請求項7】

請求項２の半導体装置において、
二重化された前記判定回路の二つの出力を比較する比較回路を備える半導体装置。

【請求項8】

請求項３の半導体装置において、
二重化された前記出力バッファ回路の二つの出力を比較する比較回路を備える半導体装置。

【請求項9】

請求項１の半導体装置において、
さらに、前記演算回路の中間演算結果を保持する中間値保持回路を備え、
前記中間値保持回路は前記演算結果データを出力するよう構成される半導体装置。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は半導体装置に関し、例えば、暗号処理回路を備える半導体装置に適用可能である。

【背景技術】

【0002】

暗号アルゴリズムには、例えば、ＡＥＳ（Advanced Encryption Standard）がある。ＡＥＳは、鍵長やブロック長が可変の共通鍵方式のブロック暗号である。パラメーターとしては、鍵長は３種類あり、１２８ビット、１９２ビット、２５６ビットのいずれかで、ブロック長は１種類、１２８ビットのみである。そのため、鍵長によって「ＡＥＳ－１２８」、「ＡＥＳ－１９２」、「ＡＥＳ－２５６」という３種類の表記がある。

【0003】

暗号アルゴリズムに規定されている処理において、既定のループ数を下回っている場合にどの程度安全性が低下するかは、広く研究が行われている。例えば、最新の研究成果では、以下の報告が行われている。ＡＥＳ－１２８においては、通常のループ数は１１ラウンドであるが、これが５ラウンドに削減されたならば、２^２２程度の計算量で鍵復元攻撃が可能である。また、ＳＨＡ－２５６（Secure Hash Algorithm 256-bits）においては、通常のループ数は６４ラウンドであるが、これが３１ラウンドに削減されたならば、２^６５．５程度の計算量で衝突が発見される。研究レベルではどのようなことが起きた場合に規定のループ数（ラウンド数）を下回る動作になるかについては議論の対象とされていない。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１６－５８７７７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１に記載されるように、レーザ等によるフォルトインジェクション（Fault Injection）を行う装置を利用することで、特定のビットを反転するなどの攻撃を行うことができる。したがって、暗号アルゴリズムの仕様をそのまま実装すると、フォルトインジェクション攻撃によりラウンド数を下回る挙動が実現されてしまう。

【0006】

その他の課題と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。

【課題を解決するための手段】

【0007】

本開示のうち代表的なものの概要を簡単に説明すれば次の通りである。すなわち、半導体装置は、暗号処理に関する演算を所定ラウンド数繰り返す演算回路と、演算回路の演算のラウンド数に関するデータを保持する保持回路と、ラウンド数が所定ラウンド数かどうかを判定する判定回路と、ラウンド数が所定ラウンド数であると判定回路が判定したとき、演算回路の演算結果データを出力する出力バッファ回路と、を備える。保持回路を二重化し、二重化された保持回路の二つの出力が一致しないとき、演算結果データを出力しないよう構成される。

【発明の効果】

【0008】

上記半導体装置によれば、フォルトインジェクション攻撃によりラウンド数を下回る挙動を低減することができる。

【図面の簡単な説明】

【0009】

【図1】図１は比較例における暗号ＩＰコアの構成を示すブロック図である。

【図2】図２は第一実施例における暗号ＩＰコアの構成を示すブロック図である。

【図3】図３は第二実施例における暗号ＩＰコアの構成を示すブロック図である。

【図4】図４は第三実施例における暗号ＩＰコアの構成を示すブロック図である。

【図5】図５は第四実施例における暗号ＩＰコアの構成を示すブロック図である。

【図6】図６は第五実施例における暗号ＩＰコアの構成を示すブロック図である。

【発明を実施するための形態】

【0010】

以下、比較例および実施例について、図面を用いて説明する。ただし、以下の説明において、同一構成要素には同一符号を付し繰り返しの説明を省略することがある。

【0011】

まず、本実施形態をより明確にするため、暗号化処理の流れの概要についてＡＥＳを例に説明する。暗号化は下記の処理から構成される。

【0012】

（ａ）入力データの分割し、分割されたデータの置き換え（サブバイト（SubBytes））
（ｂ）データ位置のバイト単位での入れ替え（シフトロウズ（ShiftRows）
（ｃ）演算処理（ミックスコラムス（MixColumns））によるデータ変換
（ｄ）演算処理（アッドラウンドキー（AddRoundKey））

【0013】

上記（ａ）～（ｄ）の処理を１ラウンドとして、鍵長に応じた所定ラウンド数を繰り返して暗号化が行われる。復号は上記（ａ）～（ｄ）の処理の逆変換を逆順序で行われる。

【0014】

次に、上述の暗号化処理を実現する暗号ＩＰコア（Intellectual Property Core）の構成について図１を用いて説明する。図１は比較例における暗号ＩＰコアの構成を示すブロック図である。

【0015】

暗号ＩＰコア１０はマイクロコントローラ等の半導体装置に内蔵される。暗号ＩＰコア１０は第一のフリップフロップ１１と、第二のフリップフロップ１２と、第三のフリップフロップ１３と、ラウンド関数回路（ＲＮＦ）１４と、判定回路（ＪＤＧ）１５と、を備える。

【0016】

第一のフリップフロップ１１は第一のデータ入力端子（Ｄ１）１１ａと第二のデータ入力端子（Ｄ２）１１ｂと第一のイネーブル入力端子（ＥＮ１）１１ｃと第二のイネーブル入力端子（ＥＮ２）１１ｄとクロック入力端子（ＣＫ）１１ｅとデータ出力端子（ＤＯ）１１ｆとを有する。第一のデータ入力端子（Ｄ１）１１ａにはラウンド関数回路１４の出力データ（Ｄｒ）が入力される。第二のデータ入力端子（Ｄ２）１１ｂには初期データ（Ｄｉ）が入力される。第一のイネーブル入力端子（ＥＮ１）１１ｃには演算中を示す信号（Ｓ１）が入力される。第二のイネーブル入力端子（ＥＮ２）１１ｄには演算開始を示す信号（Ｓ０）が入力される。クロック入力端子（ＣＫ）１１ｅにはクロック信号（ＣＬＫ）が入力される。

【0017】

第一のフリップフロップ１１は、クロック信号（ＣＬＫ）の立上りまたは立下りにおいて、演算中を示す信号（Ｓ１）が活性化されている（例えば、ハイレベルである）とき、第一のデータ入力端子（Ｄ１）１１ａからラウンド関数回路１４の出力データを取り込む。また、第一のフリップフロップ１１は、クロック信号（ＣＬＫ）の立上りまたは立下りにおいて、演算開始を示す信号（Ｓ０）が活性化されている（例えば、ハイレベルである）とき、第二のデータ入力端子（Ｄ２）１１ｂから初期データ（Ｄｉ）を取り込む。第一のフリップフロップ１１は、暗号化処理の中間データまたは最終データを保持し、データ出力端子（ＤＯ）１１ｆから中間データまたは最終データを出力データ（Ｄｍ）として出力する。

【0018】

第二のフリップフロップ１２はインクリメントイネーブル入力端子（＋１）１２ａとクロック入力端子（ＣＫ）１２ｂとデータ出力端子（ＤＯ）１２ｃとを有する。インクリメントイネーブル入力端子（＋１）１２ａには演算開始を示す信号（Ｓ０）と演算中を示す信号（Ｓ１）とが論理和された入力信号（Ｓ０１）が入力される。クロック入力端子（ＣＫ）１２ｂにはクロック信号（ＣＬＫ）が入力される。

【0019】

第二のフリップフロップ１２は、クロック信号（ＣＬＫ）の立上りまたは立下りにおいて、入力信号（Ｓ０１）を取り込む。入力信号（Ｓ０１）が活性化されている（例えば、ハイレベルである）とき、インクリメントする。第二のフリップフロップ１２は、ラウンド数を保持し、データ出力端子（ＤＯ）１２ｃからラウンド数（ＲＮ）を出力する。

【0020】

第三のフリップフロップ１３はデータ入力端子（Ｄ）１３ａとイネーブル入力端子（ＥＮ）１３ｂとクロック入力端子（ＣＫ）１３ｃとデータ出力端子（ＤＯ）１３ｄとを有する。データ入力端子（Ｄ）１３ａには第一のフリップフロップ１１の出力データ（Ｄｍ）が入力される。イネーブル入力端子（ＥＮ）１３ｂには判定回路１５の出力信号である演算終了信号（Ｓ３）が入力される。クロック入力端子（ＣＫ）１３ｃにはクロック信号（ＣＬＫ）が入力される。

【0021】

第三のフリップフロップ１３は、クロック信号（ＣＬＫ）の立上りまたは立下りにおいて、演算終了信号（Ｓ３）が活性化されている（例えば、ハイレベルである）とき、データ入力端子（Ｄ）１３ａから第一のフリップフロップ１１の出力データ（Ｄｍ）を取り込む。第三のフリップフロップ１３は、出力バッファを構成し、データ出力端子（ＤＯ）１３ｄからデータ（Ｄｏｕｔ）を出力する。

【0022】

ラウンド関数回路１４は初期データ（Ｄｉ）および中間データとしての出力データ（Ｄｍ）に対して上記（ａ）～（ｄ）の処理を行う演算回路である。

【0023】

判定回路１５は鍵長に対応したラウンド数の最大値（ＲＮｍａｘ）が格納される回路１５ａと比較回路１５ｂとを備え、ラウンド数が所定値（最大値）に達したかどうかを判定する回路である。判定回路１５は、ラウンド数が所定値に達した場合、演算終了信号（Ｓ３）を活性化する。

【0024】

第二のフリップフロップ１２にフォルトインジェクション攻撃が実行されると、例えば、４ビットの二進数のデータにおいて下記の異常動作ように最上位ビット（最も左側のビット）にビット反転が発生し得る。

【0025】

正常動作：００００→０００１→００１０→００１１
異常動作：００００→０００１→１０１０→１０１１

【0026】

そうなると、８ラウンド分処理が短い出力が観測され、ラウンド削減（Reduced Round）攻撃が可能になる。

【0027】

そこで、本実施形態では、比較例における暗号ＩＰコアのうち下記（Ａ）の回路、下記（Ａ）および下記（Ｂ）の回路、または下記（Ａ）から下記（Ｃ）の回路を二重化する。すなわち、本実施形態における暗号ＩＰコアは全ての回路を二重化するものではない。

【0028】

（Ａ）ラウンド数を管理する回路（第二のフリップフロップ１２）
（Ｂ）仕様に規定されているラウンド数が演算されたかを比較する回路（判定回路１５）
（Ｃ）出力バッファを構成する回路（第三のフリップフロップ）

【0029】

本実施形態では、暗号ＩＰコアの一部の回路を二重化するので、面積増加は１～２％程度であるが、フォルトインジェクション攻撃によるセキュリティリスクを低減することができる。そのため、面積増加に伴うコストをほとんど増やすことなく、サイドチャネル対策の１つを防ぐことができるセキュリティの高い暗号ＩＰコアを提供することができる。

【実施例0030】

第一実施例における暗号ＩＰコアについて図２を用いて説明する。図２は第一実施例における暗号ＩＰコアの構成を示すブロック図である。

【0031】

第一実施例における暗号ＩＰコア１０は、上記（Ａ）の回路である第二のフリップフロップ１２を二重化する構成である。第一実施例における暗号ＩＰコア１０は、比較例における暗号ＩＰコアに対して、さらに、もう一つの第二のフリップフロップ１２と、比較回路（ＣＭＰ）１６と、を備える。比較回路１６は、二つの第二のフリップフロップ１２の出力を比較し、二つの出力が一致する場合は、第二のフリップフロップ１２の出力（ＲＮ）を判定回路１５に出力する。二つの出力が一致しない場合、比較回路１６は、判定回路１５が演算終了信号（Ｓ３）を活性化しないようにする。

【0032】

フォルトインジェクション攻撃により第二のフリップフロップ１２の出力が変化した場合、二つの第二のフリップフロップ１２の出力は一致しない可能性が高くなる。二つの出力が一致しないことを検出することにより、第三のフリップフロップ１３から演算結果が出力させれず、ラウンド削減を抑制し得る。

【実施例0033】

第二実施例における暗号ＩＰコアについて図３を用いて説明する。図３は第二実施例における暗号ＩＰコアの構成を示すブロック図である。

【0034】

第二実施例における暗号ＩＰコア１０は、上記（Ａ）の回路である第二のフリップフロップ１２と上記（Ｂ）の回路である判定回路１５を二重化する構成である。第二実施例における暗号コアＩＰ１０は、比較例における暗号ＩＰコアに対して、さらに、もう一つの第二のフリップフロップ１２と、もう一つの判定回路１５と、比較回路（ＣＭＰ）２６と、を備える。比較回路２６は、二つの判定回路１５の出力を比較し、二つの出力が一致する場合は、判定回路１５の出力である演算終了信号（Ｓ３）を第三のフリップフロップ１３に出力する。二つの出力が一致しない場合、比較回路２６は、演算終了信号（Ｓ３）を不活性化して出力する。

【0035】

フォルトインジェクション攻撃により第二のフリップフロップ１２または判定回路１５の出力が変化した場合、二つの判定回路１５の出力は一致しない可能性がより高くなる。二つの出力が一致しないことを検出することにより、第三のフリップフロップ１３から演算結果が出力させれず、ラウンド削減を抑制し得る。