Traditioneel kijkt een cryptografische aanval alleen naar de in- en uitvoer van het algoritme en beschouwt de interne werking als black box. Als het echter mogelijk is om die interne werking in de gaten te houden, dan kan een aanvaller daar informatie uit halen en bijvoorbeeld de sleutel achterhalen. KU Leuven-promovendus Brecht Wyseur werkte aan methodes om het algoritme zelf te beveiligen.
Het breken en verbeteren van cryptografiealgoritmes is duizenden jaren oude wetenschap. De opkomst van de computer heeft het speelveld echter aanzienlijk veranderd. Bij traditionele cryptanalyse weet de aanvaller wellicht wel hoe het algoritme werkt, maar tijdens de cryptanalyse heeft hij alleen toegang tot de in- en uitvoer. Dit staat bekend als black box-cryptanalyse.
Bij cryptografie op een computer kan een aanvaller soms in buurt komen en informatie aftappen die tijdens het proces weglekt. Door bijvoorbeeld het stroomverbruik of de elektromagnetische straling tijdens dit proces te analyseren, krijgt de aanvaller informatie over wat er gebeurt. Dit staat bekend als grey box-cryptanalyse.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.