ดินสออ่านหนังสือกับการโจมตีช่องสัญญาณข้างเคียง และระบบเข้ารหัสแบบเวลาคงที่: เหตุผลที่ดินสออ่านหนังสือของคุณต้องใช้ AES ที่ปลอดภัยด้านเวลา

กลุ่มผู้อ่าน: บทความนี้เขียนสำหรับวิศวกรด้านความปลอดภัย ผู้ทดสอบเจาะระบบ เจ้าหน้าที่ด้านการปฏิบัติตามข้อกำหนด และทีมจัดซื้อ OEM/ODM ที่กำลังประเมินว่าการใช้งานทางการเข้ารหัสของปากกาอ่านหนังสือ SmartReadingPen สามารถต้านทานการโจมตีแบบ side-channel ได้หรือไม่ — และต้องมีการควบคุมทางวิศวกรรมเชิงรูปธรรมใดบ้างก่อนจัดส่งอุปกรณ์สำหรับเด็กที่จัดการข้อมูลไบโอเมตริกซ์เสียง รหัส PIN ของผู้ปกครอง และกุญแจถอดรหัสเนื้อหา

ปากกาอ่านหนังสือที่ใช้ AES-128 เข้ารหัส voice embedding แต่ทำโดยใช้การ [แก้ไข: identical-to-source, script-ratio] การใช้งานที่ไม่คงที่ต่อเวลา สามารถรั่วไหลกุญแจเข้ารหัสผ่านเวลาที่ใช้ในการทำ block cipher แต่ละครั้ง ผู้โจมตีที่มีออสซิลโลสโคปราคา 40 ดอลลาร์และเวลาในห้องปฏิบัติการ 6 ชั่วโมง สามารถกู้คืนกุญแจลงนามเฟิร์มแวร์ รหัส PIN ของผู้ปกครอง หรือกุญแจถอดรหัสเสียงโคลน — และปลอมแปลงอิมเมจเฟิร์มแวร์ที่ปากกาจะยอมรับว่าเป็นของแท้ได้ อัลกอริทึมการเข้ารหัสแกะไม่ได้ แต่การใช้งานนั้นแกะได้

นี่คือบทสรุปทางวิศวกรรมเกี่ยวกับการเสริมความแข็งแกร่งด้าน side-channel ของเรา: constant-time AES, masking, hiding, EM shielding และโปรโตคอลการตรวจสอบความถูกต้องที่คุณควรเรียกร้องจากผู้ขาย [แก้ไข: identical-to-source, script-ratio] ปากกาอ่านหนังสือขายส่ง รายใดก็ตามก่อนยอมรับอุปกรณ์สำหรับเด็กเข้าสู่ตลาดของคุณ

1. แบบจำลองภัยคุกคาม Side-Channel บนปากกาอ่านหนังสือ

ปากกาอ่านหนังสือไม่ใช่เซิร์ฟเวอร์ในศูนย์ข้อมูล แต่เป็นอุปกรณ์พกพาที่มีพอร์ตชาร์จ USB-C ไมโครโฟน MEMS ลำโพงขนาดเล็ก และวิทยุบลูทูธ ผู้โจมตีสามารถเข้าถึงทางกายภาพได้ (ปากกาอาจสูญหายหรือถูกขโมย) ไม่หยุดยั้งด้วยซีลกันงัดแงะ (ซีลสามารถตัดได้) และอาจมีอุปกรณ์ห้องปฏิบัติการที่ซับซ้อน

ผู้โจมตีที่มีแนวโน้มมากที่สุดบนปากกาอ่านหนังสือคือ [แก้ไข: identical-to-source, script-ratio] ผู้กระทำการจารกรรมเชิงพาณิชย์ ที่พยายามโคลนเสียง IP ของคนดัง (ดู TC-136) หรือ [แก้ไข: identical-to-source, script-ratio] ผู้นำเข้าตลาดเทา ที่พยายามเลี่ยงการล็อกเนื้อหาตามภูมิภาค หรือ [แก้ไข: identical-to-source, script-ratio] ผู้กระทำการในระดับรัฐ ที่พยายามเจาะระบบกองยานพาหนะของเขตการศึกษา ทั้งสามอยู่ในแบบจำลองภัยคุกคาม

[แก้ไข: script-ratio] 2. การใช้งาน AES แบบคงที่ต่อเวลา

การควบคุม side-channel ที่สำคัญที่สุดเพียงข้อเดียวคือการใช้งาน [แก้ไข: identical-to-source, script-ratio] AES แบบคงที่ต่อเวลา เฟิร์มแวร์ของเราใช้การใช้งาน AES-128 ที่ได้มาจากรูทีน BearSSL [แก้ไข: script-ratio] aes_ct และ [แก้ไข: script-ratio] aes_ct64[แก้ไข: script-ratio] รูทีน ที่ถูกพอร์ตไปยัง Cortex-M4 audio DSP และตัวประมวลผลแอปพลิเคชัน Cortex-A53 คุณสมบัติหลัก:

ค่าใช้จ่ายด้านประสิทธิภาพมีอยู่จริงแต่ยอมรับได้: การเข้ารหัส AES-128 แบบ constant-time ใช้เวลา 148 ns[แก้ไข: script-ratio] บน Cortex-M4 DSP ที่ 168 MHz เมื่อเปรียบเทียบกับ 54 ns สำหรับการใช้งานแบบตาราง ค่า overhead 2.7× นั้นไม่มีนัยสำคัญเมื่อเทียบกับบัฟเฟอร์เสียง 9 ms ที่ AES ทำหน้าที่ปกป้อง

3. การต้านทานการวิเคราะห์การใช้พลังงาน: การมาสก์และการซ่อน

การโจมตีแบบ Differential Power Analysis (DPA) จะสร้างความสัมพันธ์ระหว่างเทรซการใช้พลังงานนับพันรายการกับไบต์ของคีย์ที่ตั้งสมมติฐาน มาตรการตอบโต้มาตรฐาน ได้แก่

1. การมาสก์แบบบูลีน — ค่าระหว่างทางทุกค่า x จะถูกแยกออกเป็น [แก้ไข: identical-to-source, script-ratio] x = x_m ⊕ x_mask โดยที่ [แก้ไข: identical-to-source, script-ratio] x_mask เป็นไบต์สุ่มที่รีเฟรชในทุกการทำงาน ค่าที่ถูกมาสก์จะถูกประมวลผลโดย S-box ของ AES แบบมาสก์ และการ unmasking จะเกิดขึ้นเฉพาะในรอบสุดท้ายเท่านั้น

2. S-box แบบมาสก์ — การค้นหา S-box ของ AES ถูกแทนที่ด้วยการคำนวณแบบมาสก์ซึ่งไม่รั่วไหลค่าผลลัพธ์ของ S-box ลงบนเทรซการใช้พลังงาน การใช้งานของเราใช้ S-box แบบมาสก์ของ Coron–Prouff ที่มี 8 shares

3. การแทรกดีเลย์แบบสุ่ม — ตัวนับรอบของ AES ถูกสุ่มภายในช่วง ±15 ไซเคิล เพื่อตัดความสัมพันธ์ระหว่างเทรซการใช้พลังงานกับดัชนีรอบ

4. การสลับสายไฟ — การเกตติ้งพลังงานภายในของ SoC ถูกสลับข้ามบล็อกลอจิกสำรอง เพื่อกระจายลายเซ็นของพลังงานข้ามโดเมนสัญญาณนาฬิกาหลายโดเมน

มาตรการตอบโต้ร่วมกันช่วยยกระดับ จำนวนเทรซ DPA ที่ต้องใช้จนเปิดเผยคีย์ (TTD) จาก ~5,000 เทรซ (AES ที่ไม่มีการป้องกัน) เป็น >1,200,000 เทรซ (AES ที่มีการป้องกัน) วัดโดยห้องปฏิบัติการภายนอก (Riscure, รายงานไตรมาสที่ 1 ปี 2026) ที่อัตราการเก็บเทรซ 1,000 เทรซ/วินาที การโจมตีใช้เวลา 20 นาที แทนที่จะเป็น 5 วินาที ซึ่งต้องใช้เซสชันในห้องปฏิบัติการต่อเนื่องหลายวัน

4. การป้องกันสนามแม่เหล็กไฟฟ้าและการเลย์เอาต์บอร์ด

การแผ่สนามแม่เหล็กไฟฟ้าทำให้คีย์ AES รั่วไหลผ่านการวัด H-probe ระยะใกล้ของ PCB มาตรการตอบโต้ของเรา ได้แก่

1. กราวด์เพลน — กราวด์เพลน PCB 4 ชั้นต่อเนื่องใต้ SoC โดยไม่มีสายสัญญาณใดตัดข้ามพาวเวอร์ไอสแลนด์ของ SoC
2. ปะเก็น EM — ปะเก็นเบริลเลียม-ทองแดงรอบขอบแพ็กเกจของ SoC ยึดติดกับกราวด์เพลนด้วยกาวนำไฟฟ้า
3. ตัวเก็บประจุดีคัปเปิลลิ่ง — ตัวเก็บประจุขนาด 0402 ค่า 100 nF วางทุกระยะ 2 mm ตามขาไฟของ SoC โดยมีตัวเก็บประจุแยกต่อขา
4. สัญญาณนาฬิกาแบบสเปรดสเปกตรัม — สัญญาณนาฬิกาหลักของ SoC ถูกมอดูเลต ±1% ด้วยคลื่นสามเหลี่ยม 30 kHz เพื่อกระจายเส้นสเปกตรัม EM ให้กว้างขึ้น
5. กระป๋องป้องกันภายใน — สำหรับ SKU รุ่น Q8 และ T2 SoC จะถูกปิดคลุมด้วยกระป๋องทองเหลืองชุบดีบุก ซึ่งเชื่อมกับกราวด์เพลนจากโรงงาน

การรั่วไหลของช่องทางแฝงทาง EM บนปากกา Q8 ที่มีการป้องกันวัดได้ ≤ 0.04 บิตต่อเทรซ ที่ตำแหน่งโพรบที่ใกล้ที่สุด (1 cm เหนือ SoC) เทียบกับ 1.8 บิตต่อเทรซ บนบอร์ดอ้างอิงที่ไม่มีการป้องกัน

5. การต้านทานช่องทางแฝงของแคช

การโจมตีด้วยเวลาของแคชบน AES จะใช้ประโยชน์จากรูปแบบการเข้าถึงแคชข้อมูลของ AES แบบ T-table AES แบบ constant-time ของเราแทนที่ T-table ด้วย การคำนวณแบบ bitslice, ขจัดการค้นหาตาราง cache โดยสิ้นเชิง การทำงานแบบ bitslice ประมวลผลบล็อก AES จำนวน 8 บล็อกแบบขนานโดยใช้เรจิสเตอร์ SIMD ขนาด 128 บิต ทำให้การทำงานมีเวลาคงที่และเพิ่มปริมาณงานได้ 3 เท่า

บนตัวประมวลผลแอปพลิเคชัน (Cortex-A53) แคชข้อมูล L1 จะถูกล้างก่อนและหลังการทำงานของ AES ทุกครั้งผ่านคำสั่ง [แก้ไข: identical-to-source, script-ratio] dc civac เพื่อป้องกันการรั่วไหลของแคชข้ามการทำงาน

6. แชนเนลด้านเสียงและแสง

เป็นที่รู้จักน้อยกว่าแต่ปฏิบัติได้จริง:

• แชนเนลด้านเสียง — ไมโครโฟน MEMS และลำโพงสามารถรั่วไหลข้อมูลบิตของคีย์ AES ผ่านการสั่นสะเทือนที่เชื่อมโยงกันบน PCB เฟิร์มแวร์ของเราจะปิดแอมป์ลิฟายเออร์ของลำโพงระหว่างการทำงานของ AES (ช่องว่าง 9 ms) และพักไมโครโฟน MEMS ไว้ในสถานะรีเซ็ต
• แชนเนลด้านแสง — กล้องความเร็วสูงสามารถสังเกตรูปแบบการทำงานของ LED บน SoC ที่สัมพันธ์กับรอบของ AES เฟิร์มแวร์ของเราทำการสุ่มรูปแบบการกะพริบของ LED ระหว่างการทำงานด้านคริปโตเพื่อตัดความสัมพันธ์ของสัญญาณภาพ

7. โปรโตคอลการตรวจสอบสำหรับผู้ซื้อ OEM

การตรวจสอบ 5 ประการที่ไม่อาจต่อรองได้สำหรับผู้จำหน่ายปากกาอ่านหนังสือที่อ้างว่ามีความต้านทานต่อแชนเนลด้านข้าง:

1. รายงาน TVLA เรียกร้องรายงานการประเมินการรั่วไหลของเวกเตอร์ทดสอบจากห้องปฏิบัติการอิสระ (Riscure, Brightsight หรือ Serma) รายงานล่าสุดของเราครอบคลุม 12,000 traces บนแพลตฟอร์ม Q8 เกณฑ์ผ่านต้องมีการรั่วไหลน้อยกว่า 0.1 บิตที่เปอร์เซ็นไทล์ที่ 95%
2. การตรวจสอบซอร์สโค้ดเวลาคงที่ เรียกร้องซอร์สโค้ดของการใช้งาน AES และยืนยันการใช้ bitslice แบบ BearSSL หรือเทียบเท่า ปฏิเสธผู้จำหน่ายที่ใช้การใช้งานตาราง [แก้ไข: script-ratio] aes_ct เริ่มต้นของ OpenSSL
3. [แก้ไข: script-ratio] จำนวนการเปิดเผยร่องรอย DPA เรียกร้องค่า TTD ที่วัดได้สำหรับเส้นทางการยืนยันรหัส PIN ของผู้ปกครอง หากน้อยกว่า 100,000 traces ถือว่อมรับไม่ได้
4. สเปคการป้องกันสนามแม่เหล็กไฟฟ้า (EM) เรียกร้องแบบ PCB stackup และภาพถ่ายของกระบะป้องกันภายใน (สำหรับ SKU ระดับพรีเมียม)
5. การยืนยันการล้างแคช เรียกร้อง trace ของลอจิกอะนาไลเซอร์ที่แสดงการเรียก [แก้ไข: identical-to-source, script-ratio] dc civac คร่อมการทำงานของ AES ทุกครั้ง

การตรวจสอบเหล่านี้เป็นส่วนหนึ่งของการทดสอบการยอมรับจากโรงงานมาตรฐานของเราสำหรับ ปากกาอ่านหนังสือขายส่ง ให้กับลูกค้า การจัดซื้อของเขตการศึกษาลูกค้า

8. การจัดการและการหมุนเวียนคีย์

แม้จะมี AES เวลาคงที่ที่สมบูรณ์แบบ แต่คีย์ที่ไม่เคยหมุนเวียนถือเป็นความเสี่ยง นโยบายการจัดการคีย์ของเรา:

คีย์หลักของอุปกรณ์จะถูกฟิวส์ในกระบวนการผลิตในบล็อกหน่วยความจำโปรแกรมครั้งเดียว (OTP); ไม่สามารถอ่านออกมาได้ แม้แต่โดย OEM คีย์อื่นๆ ทั้งหมดจะถูกห่อด้วยคีย์หลักและแกะออกภายใน TrustZone secure world เท่านั้น

9. เวลาคงที่ที่เกินกว่า AES

หลักการเดียวกันของการเขียนโค้ดแบบ constant-time ใช้กับกลไกเข้ารหัสอื่นๆ ดังนี้:

ECDSA แบบ constant-time บน curve25519 มีความสำคัญอย่างยิ่ง เพราะการเซ็นชื่อ ECDSA เป็นรากฐานของการตรวจสอบลายเซ็นเฟิร์มแวร์อัปเดตของเรา หากใช้งานแบบ non-constant-time จะทำให้ผู้โจมตีสามารถปลอมแปลงอิมเมจเฟิร์มแวร์ได้โดยการสังเกตเวลาของการเซ็นชื่อ

10. สิ่งที่ผู้ซื้อต้องตรวจสอบ

การตรวจสอบที่เป็นรูปธรรม 5 ข้อ:

1. รายงานห้องปฏิบัติการ TVLA[แก้ไข: script-ratio] — เป็นอิสระ ล่าสุด และมีการรั่วไหลน้อยกว่า 0.1 บิตที่เปอร์เซ็นไทล์ที่ 95
2. จำนวน DPA traces ที่เปิดเผย — > 100,000 บนเส้นทาง PIN ผู้ปกครอง
3. ตรวจสอบซอร์สโค้ด constant-time — รูปแบบ BearSSL หรือเทียบเท่า ไม่ใช้ AES ดีฟอลต์ของ OpenSSL
4. กระบะกันสนามแม่เหล็ก EM — มีในรุ่น Q8 และ T2
5. นโยบายการหมุนเวียนคีย์ — มีเอกสารและตรวจสอบได้

ผู้จัดจำหน่ายที่ไม่สามารถแสดงหลักฐานทั้ง 5 ข้อนี้ไม่ควรส่งปากกาอ่านหนังสือสำหรับเด็กที่มีไบโอเมตริกซ์เสียงหรือ PIN ผู้ปกครองเข้าสู่ตลาดของคุณ ค่าใช้จ่ายด้านชื่อเสียงและกฎระเบียบจากการเปิดเผยช่องทาง Side-channel สูงกว่าต้นทุนทางวิศวกรรมของการใช้การเข้ารหัสแบบ constant-time มาก

บทความที่เกี่ยวข้อง

• การเสริมความแข็งแกร่งของปากกาอ่านหนังสือจาก Fault Injection และ Glitch Attack
• ตัวเร่งความเร็วการเข้ารหัสและเอนจิน AES ของปากกาอ่านหนังสือ
• การเข้ารหัสของปากกาอ่านหนังสือและ TrustZone
• [แก้ไข: script-ratio] การบูตแบบปลอดภัยและการป้องกันการย้อนกลับของปากกาอ่านหนังสือ
• การควบคุมโดยผู้ปกครองและ COPPA ของปากกาอ่านหนังสือ
• กรณีการใช้งานปากกาอ่านหนังสือในการจัดซื้อของเขตการศึกษาสาธารณะ

11. ข้อกำหนดการจัดซื้อทั่วแคตตาล็อกปากกาอ่านหนังสือ 11 รุ่น

ความต้านทาน Side-channel เพิ่มขึ้นตามระดับของสายผลิตภัณฑ์ปากกาอ่านหนังสือของเรา รุ่นเริ่มต้น B1, B2, P2 และ KF1 ใช้ AES แบบ constant-time ที่ทำงานบนซอฟต์แวร์เท่านั้นบนคอร์ Cortex-M0 พร้อมชั้นมาตรการต้าน DPA เพียงชั้นเดียว ระดับกลาง F8, K7, Q6 และ L5 เพิ่มตัวเร่ง SHA ฮาร์ดแวร์และ masked S-box ระดับพรีเมียม Q8, T2 และ Y6 มาพร้อมสแต็กเต็มรูปแบบ รวมถึงกระบะกันสนามแม่เหล็กทองเหลืองภายในและ NXP SE050 secure element Q8 จัดส่งที่ราคา $14.20 EXW เซินเจิ้น ในคำสั่งซื้อขั้นต่ำ 1,000 ชุด T2 ที่ราคา $14.50 พร้อมเซลล์ Li-ion 18650 ขนาด 2,500 mAh รองรับการใช้งานต่อเนื่อง 14 ชั่วโมง และ Y6 ที่ราคา $13.80 พร้อมระบบ 4G สำรองสำหรับการยืนยัน OTA เมื่อไม่มี Wi-Fi ทั้งสามรุ่นพรีเมียมนี้ครอบคลุมด้วยการรับรอง 18 รายการ — CE, FCC, UKCA, EN 71-1/2/3, ASTM F963, CPSIA, RoHS, REACH, RCM, ISED, UN38.3, IEC 62133, KC, GCC/SFDA, SNI, NOM, INMETRO และ Prop 65 — และจัดอยู่ในพิกัด HS 8543.70 สำหรับอิเล็กทรอนิกส์ทั่วไป หรือ 9503.00 เมื่อจำหน่ายพร้อมบรรจุภัณฑ์ที่แนบเป็นของเล่น คำสั่งซื้อขายส่งภายใต้เงื่อนไข T/T 30/70 หรือ L/C ที่เห็น มีสิทธิ์รับส่วนลดชำระเงินล่วงหน้า 2.4% เมื่อโอนยอดคงเหลือภายใน 14 วันนับจากวันที่ใบแจ้งหนี้

12. คำถามที่พบบ่อย (การดำเนินงานและการจัดซื้อ)