Approche didactique pour l'enseignement de l'attaque DPA ciblant l'algorithme de chiffrement AES

International audienceDepuis un peu plus d'une dizaine d'années la sécurité matérielle (la sécurité des données et des systèmes électroniques) est devenue un nouvel axe de recherche en électronique. Cela s'est traduit par l'adoption en 2011 au sein du GDR SoC-SiP du CNRS d'un nouvel axe thématique " sécurité numérique "1. Cette évolution au niveau recherche est suivie par une prise de conscience des industriels, en particulier dans le domaine des systèmes embarqués, des risques liés à la sécurité matérielle. L'intérêt est donc de plus en plus grand pour les industriels de disposer de jeunes chercheurs et de jeunes ingénieurs formés (ou, au minimum, sensibilisés) à cette nouvelle problématique. C'est pourquoi en France, quelques cursus " électronique " de troisième cycle proposent déjà des enseignements concernant la sécurité matérielle. Concevoir un système électronique sécurisé nécessite de bien comprendre comment fonctionnent les attaques physiques visant ces systèmes. Cependant, la mise en oeuvre d'une attaque physique peut s'avérer longue et couteuse ce qui est difficilement compatible avec l'enseignement hors projets et stages. Le but de cet article est de présenter un exercice pratique de durée courte et peu couteux (3H00 de travaux pratiques en salle informatique sont nécessaires) qui permet aux étudiants de 3ème cycle (école d'ingénieur et master) de comprendre une des attaques physiques les plus emblématiques : l'attaque d'un chiffreur symétrique par analyse différentielle de sa consommation de puissance (en anglais, DPA : Differential Power Analysis)