CA2012000114 SYSTEM AND METHOD FOR GENERATING AND PROTECTING CRYPTOGRAPHIC KEYS

1. (WO2013116916) SYSTEM AND METHOD FOR GENERATING AND PROTECTING CRYPTOGRAPHIC KEYS

↓

Latest bibliographic data on file with the International Bureau

Pub. No.:		WO/2013/116916		International Application No.:		PCT/CA2012/000114
Publication Date:		15.08.2013		International Filing Date:		09.02.2012

IPC:

H04L 9/30 (2006.01), G06F 21/00 (2013.01), G06F 7/58 (2006.01), G06F 7/72 (2006.01)

Applicants:

IRDETO CANADA CORPORATION [CA/CA]; 2500 Solandt Road Suite 300 Ottawa, Ontario K2K 3G5 (CA) (For All Designated States Except US).
RAHMAN, SK, MD, Mizanur [CA/CA]; (CA) (For US Only).
MUIR, James [CA/CA]; (CA) (For US Only)

Inventors:

RAHMAN, SK, MD, Mizanur; (CA).
MUIR, James; (CA)

Agent:

SMITH, Dallas, F.; Gowling Lafleur Henderson LLP 160 Elgin Street Suite 2600 Ottawa, Ontario K1P 1C3 (CA)

Priority Data:

Title

(EN) SYSTEM AND METHOD FOR GENERATING AND PROTECTING CRYPTOGRAPHIC KEYS
(FR) SYSTÈME ET PROCÉDÉ PERMETTANT DE GÉNÉRER ET DE PROTÉGER DES CLÉS CRYPTOGRAPHIQUES

Abstract:

(EN)In the present disclosure, implementations of Diffie-Hellman key agreement are provided that, when embodied in software, resist extraction of cryptographically sensitive parameters during software execution by white-box attackers. Four embodiments are taught that make extraction of sensitive parameters difficult during the generation of the public key and the computation of the shared secret. The embodiments utilize transformed random numbers in the derivation of the public key and shared secret. The traditional attack model for Diffie-Hellman implementations considers only black-box attacks, where attackers analyze only the inputs and outputs of the implementation. In contrast, white-box attacks describe a much more powerful type of attacker who has total visibility into the software implementation as it is being executed.
(FR)L'invention concerne des mises en œuvre d'agrément de clé Diffie-Hellman qui, lorsqu'elles sont incorporées dans un logiciel, résistent à l'extraction de paramètres à sensibilité cryptographique, pendant l'exécution d'un logiciel, par des attaquants de boîte blanche. Quatre modes de réalisation sont présentés qui rendent l'extraction de paramètres sensibles difficile pendant la génération de la clé publique et le calcul du secret partagé. Les modes de réalisation utilisent des nombres aléatoires transformés dans la dérivation de la clé publique et du secret partagé. Le modèle d'attaque traditionnel pour des mises en œuvre de Diffie-Hellman ne prend en compte que des attaques de boîte noire, où des attaquants analysent uniquement les entrées et les sorties de la mise en œuvre. Par contre, des attaques de boîte blanche décrivent un type bien plus puissant d'attaquant qui a une visibilité totale de la mise en œuvre du logiciel en cours d'exécution.

Designated States:

AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).

Publication Language:	English (EN)
Filing Language:	English (EN)

Default Search Form
Default Tab Search Form
Interface Language
Skins
Multiple Windows Interface
Tooltip Help
IPC Tooltip Help