آزمایشگاه ها

آزمایشگاه ساپار

 

 پیاده ­سازی طرح­ های رمزنگاری به طور عمده دو هدف را دنبال می­ کنند که هر دو به طور مساوی اهمیت دارند: امنیت و کارآیی. کارآیی یک پیاده ­سازی می ­تواند بر اساس ویژگی­های مختلفی همچون مساحت مورد نیاز برای پیاده سازی، سرعت، تاخیر و توان مصرفی سنجیده شود. اهداف امنیتی نیز براساس مقابله با حملات فیزیکی (به طور ویژه حملات کانال جانبی) تعریف می ­شوند. پیاده‌سازی الگوریتم‌های رمزنگاری به صورت ذاتی توأم با نشت اطلاعات در مورد عناصر مخفی سیستم (همچون کلید) می­ باشد. نشت اطلاعات در قالب امواج الکترومغناطیس، توان مصرفی و موارد مشابه صورت می ­گیرد و معمولا تحت عنوان کانال ­های جانبی شناخته می­ شوند. با توجه به اهمیت فراوان حملات کانال جانبی و همچنین کاربرد عملی آنها در شکستن پیاده­ سازی الگوریتم ­های رمزنگاری، پژوهشکده فضای مجازی دانشگاه شهید بهشتی اقدام به راه ­اندازی آزمایشگاه سنجش امنیت پیاده­ سازی الگوریتم­ های رمزنگاری (ساپار) در سال 1397 نمود.

به منظور ایجاد زیرساخت مناسب در بررسی حملات کانال جانبی، لازم است که برای هر کدام از حملات ارائه شده، بستر آزمایشگاهی مناسب آن حمله ساخته شود. مجموعه این بسترهای آزمایشگاهی به عنوان یک آزمایشگاه مرجع می­ تواند نقش مهمی در راستای بهبود امنیت پیاده­ سازی­ های بومی در مقابل حملات کانال جانبی داشته باشد. برهمین اساس، بسترهای اجرای حملات مختلف کانال جانبی مبتنی بر توان مصرفی، الکترومغناطیس و حملات مبتنی بر معماری پردازنده (زمان) توسط آزمایشگاه ساپار ایجاد شده­ است.

آزمایشگاه ساپار دارای دو رویکرد آموزشی و همچنین پژوهشی بوده و مجهز به ابزارهای پیشرفته برای اعمال حملات کانال جانبی به پیاده­ سازی طرح­ های رمزنگاری می­باشد.

خدمات آزمایشگاه:

ـ ارزیابی امنیتی سیستم­ های رمزنگاری در مقابل حملات الکترومغناطیس

ـ ارزیابی امنیتی سیستم ­های رمزنگاری در مقابل حملات توان

ـ مقاوم­ سازی سیستم ­های رمزنگاری در مقابل حملات کانال جانبی

ـ ارزیابی امنیتی پیاده ­سازی­ های نرم­ افزاری در مقابل حملات مبتنی بر معماری پردازنده

موسس و مسئول فنی بخش آزمایشگاه ساپار دکتر هادی سلیمانی می باشند. برای کسب اطلاعات بیشتر در زمینه این آزمایشگاه می توانید با ایمیل ایشان تماس بگیرید (h_soleimany@sbu.ac.ir) و یا از طریق سامانه بهره برداری یکپارچه از تجهیزات آزمایشگاهی (بیت) دانشگاه شهید بهشتی اقدام نمائید: