Informační systém MU
ŠVENDA, Petr, Matúš NEMEC, Peter SEKAN, Rudolf KVAŠŇOVSKÝ, David FORMÁNEK, David KOMÁREK a Václav MATYÁŠ. The Million-Key Question – Investigating the Origins of RSA Public Keys. In Thorsten Holz, Stefan Savage. Proceedings of 25th USENIX Security Symposium. Austin, Texas: USENIX Association, 2016. s. 893-910, 18 s. ISBN 978-1-931971-32-4.
Další formáty:   BibTeX LaTeX RIS
Základní údaje
Originální název The Million-Key Question – Investigating the Origins of RSA Public Keys
Autoři ŠVENDA, Petr (203 Česká republika, garant, domácí), Matúš NEMEC (703 Slovensko, domácí), Peter SEKAN (703 Slovensko, domácí), Rudolf KVAŠŇOVSKÝ (703 Slovensko, domácí), David FORMÁNEK (203 Česká republika, domácí), David KOMÁREK (203 Česká republika, domácí) a Václav MATYÁŠ (203 Česká republika, domácí).
Vydání Austin, Texas, Proceedings of 25th USENIX Security Symposium, od s. 893-910, 18 s. 2016.
Nakladatel USENIX Association
Další údaje
Originální jazyk angličtina
Typ výsledku Stať ve sborníku
Obor Computer sciences, information science, bioinformatics
Stát vydavatele Spojené státy americké
Utajení není předmětem státního či obchodního tajemství
Forma vydání elektronická verze "online"
WWW URL
Kód RIV RIV/00216224:14330/16:00088076
Organizační jednotka Fakulta informatiky
ISBN 978-1-931971-32-4
Klíčová slova anglicky rsa; fingerprinting; cryptographic library; side-channel analysis
Štítky firank_1
Příznaky Mezinárodní význam, Recenzováno
Změnil Změnil: RNDr. Pavel Šmerk, Ph.D., učo 3880. Změněno: 27. 4. 2017 06:03.
Anotace
Can bits of an RSA public key leak information about design and implementation choices such as the prime generation algorithm? We analysed over 60 million freshly generated key pairs from 22 open- and closedsource libraries and from 16 different smartcards, revealing significant leakage. The bias introduced by different choices is sufficiently large to classify a probable library or smartcard with high accuracy based only on the values of public keys. Such a classification can be used to decrease the anonymity set of users of anonymous mailers or operators of linked Tor hidden services, to quickly detect keys from the same vulnerable library or to verify a claim of use of secure hardware by a remote party. The classification of the key origins of more than 10 million RSA-based IPv4 TLS keys and 1.4 million PGP keys also provides an independent estimation of the libraries that are most commonly used to generate the keys found on the Internet. Our broad inspection provides a sanity check and deep insight regarding which of the recommendations for RSA key pair generation are followed in practice, including closed-source libraries and smartcards.
Návaznosti
GA16-08565S, projekt VaVNázev: Rozvoj kryptoanalytických metod prostřednictvím evolučních výpočtů
Investor: Grantová agentura ČR, Standardní projekty
MUNI/A/0935/2015, interní kód MUNázev: Zapojení studentů Fakulty informatiky do mezinárodní vědecké komunity (Akronym: SKOMU)
Investor: Masarykova univerzita, Grantová agentura MU, Kategorie A - Specifický výzkum - Studentské výzkumné projekty
Zobrazeno: 20. 4. 2019 11:09