暗号数学について語ろう。ROUND 2
■ このスレッドは過去ログ倉庫に格納されています
0282132人目の素数さん
2005/09/03(土) 18:57:20>っていうか、サイドチャネルって否定は多いんだな。
問題設定がてきとーだからだと思う。
「サイドチャネルから漏れる情報Aからより重要な情報Bが計算できてしまう」
って結果が意味あるためには、実際に
「情報Aを得るのは容易だけど情報Bを得るのは難しい」
って実装が存在しなきゃいけないわけで、そんな都合のいい実装ってあまりないだろうなって思うことが多い。
大抵の場合は情報Aが漏れてるような実装は、
情報Bも簡単に得られちまうんじゃないか?
また、そういう恣意的なモデル上で「安全」ってのはどれだけ意味があるだろうかと思う。
実装を直すのではなく方式を変えることにより情報Aを漏れなくしても、
その実装は肝心の情報Bが漏れてることが多くの場合だと思う。
■ このスレッドは過去ログ倉庫に格納されています