摘要：  由英飞凌这叁位科学家开发的密码协定，结合了以 AES-128 加密为基础的传统密码元件，以及全新的协定元素，能够抵抗这类旁通道攻击。目前，针对旁通道攻击的防範措施都整合在密码元件之中，除了成本高昂，效果也有限。将新型的协定元素结合密码标準演算法，便能在实作密码演算法时避免成本高昂的传统方式。

关键字：  加密机制，  解决方案，  晶片，  终端产品

英飞凌科技研究人员Berndt Gammel博士、Wieland Fischer博士与Stefan Mangard博士获德国 Horst Goertz 基金会颁发 IT 安全性大奖 (German Prize for IT Security)。他们的「旁通道防範密码协定」(Cryptographic Protocol with Inherent Side-Channel Resistance) 研究计划获得今年度的首奖。这项计划探究创新的加密机制，能为各种价格考量型的市售产品提供资料安全防护。此程序能保护如大众交通电子票证、活动票券、图书馆证或滑雪通行证等应用的资料安全，提供比现有解决方案更有效率的方式遏止窜改及伪造。

德国IT 安全性大奖 (German Prize for IT Security) 自2006年起每两年举办一次，旨在奖励并推广「德国製造」的IT安全性。参赛作品除了依据创新程度作评选，同时也考量到经济潜力。共有来自政界、商业界及科学界的 160 位代表获邀参加了这次于德国达姆施塔特 (Darmstadt) 举办的颁奖典礼。

英飞凌晶片卡暨安全业务事业处总裁 Stefan Hofschen 博士表示：「我们的晶片型安全防护产品在目前这个不断扩张的网路世界中协助提升资料的安全性。我们尤其高兴能获得德国 IT 安全性大奖，它肯定了我们在创新技术方面的实力，从基础研究，一直到开发客製化的终端产品。」

适用于安全存取控制及大众运输收费的开放标準 CIPURSE，其授权程序和安全资料传输便是以这项全新的加密机制为基础。英飞凌已经开始生产符合 CIPURSE 认证的安全晶片，可应用于存取控制和大众运输系统的电子票证。

加密机制可运用密码金钥保护资料免于犯罪攻击，这些金钥能在各种以採用密码的应用中担负资料安全性的基础，从简易的滑雪通行证，到电子身分证等。

在实务上，所谓的旁通道攻击对密码金钥造成的威胁最大。举例来说，旁通道攻击能够从晶片的电源供应或电磁领域进行分析，进而截取密码金钥资讯。针对这类旁通道攻击提供的保护机制，不只程序复杂，而且成本通常也极为可观。

由英飞凌这叁位科学家开发的密码协定，结合了以 AES-128 加密为基础的传统密码元件，以及全新的协定元素，能够抵抗这类旁通道攻击。目前，针对旁通道攻击的防範措施都整合在密码元件之中，除了成本高昂，效果也有限。将新型的协定元素结合密码标準演算法，便能在实作密码演算法时避免成本高昂的传统方式。