密码学中,constant-time函数可从软件层面预防side-channel攻击,对于constant-time函数的测试验证,可通过dudect_bencher来实现。
dudect_bencher的论文依据为《Dude, is my code constant time?》,基于统计学的角度来分析函数是否为constant-time。
以https://github.com/brycx/orion-dudect/tree/subtle-short-circuit/ct-bencher
中对subtle
中ct-eq
函数的constant-time一致性测试的结果,表现为:
git clone https://github.com/brycx/orion-dudect.git
cd orin-dudect
git checkout subtle-short-circuit
bash run_benches_stable.sh
其中输出信息的含义为:
- max_t:为
t-value
的最大值。 - n:计算
t-value
所用到的样本数量。 - max_tau:计算方式为
max_tau=max_t/sqrt(n)
- (5/tau)^2:为t>5时,区分不同分布需要的计算次数。
通常地,认为max_t>5
时,该函数的为not constant-time。但是,当max_t
关注
打赏
最近更新
- 深拷贝和浅拷贝的区别(重点)
- 【Vue】走进Vue框架世界
- 【云服务器】项目部署—搭建网站—vue电商后台管理系统
- 【React介绍】 一文带你深入React
- 【React】React组件实例的三大属性之state,props,refs(你学废了吗)
- 【脚手架VueCLI】从零开始,创建一个VUE项目
- 【React】深入理解React组件生命周期----图文详解(含代码)
- 【React】DOM的Diffing算法是什么?以及DOM中key的作用----经典面试题
- 【React】1_使用React脚手架创建项目步骤--------详解(含项目结构说明)
- 【React】2_如何使用react脚手架写一个简单的页面?