9.3 Анализ возможностей использования интеллектуальными карточками вспомогательных вычислителей

Так как размеры внутреннего рабочего пространства интеллектуальной карточки достаточно сильно ограничены, в карточке трудно разместить высокопроизводительный криптографический СБИС-процессор. В то же время реализация современных криптографических алгоритмов требует значительных вычислительных затрат. Таким образом возникает естественное противоречие, разрешением которого занимаются многие специалисты-криптографы. Один из путей решения этой проблемы заключается в использовании для ускорения вычислений в интеллектуальных карточках вспомогательных вычислителей, которые мы в дальнейшем будем называть серверами. В качестве сервера может использоваться устройство считывания или даже компьютер, выступающий в роли проверяющего в протоколе аутентификации интеллектуальной карточки. Важно отметить, что в такой постановке сервер не пользуется доверием со стороны интеллектуальной карточки; поэтому конфиденциальная информация должна быть защищена от него, а результаты вычислений сервера, вообще говоря, должны проверяться интеллектуальной карточкой.

В работах [MKI] и [BQ94] рассматриваются практические аспекты подобного подхода и предложен ряд протоколов вычислений с использованием сервера. В пп. 9.3.1-9.3.4 рассматриваются протоколы из работы [MKI], в п. 9.3.5 -- протоколы из [BQ94].

• 9.3.1 Предположения и общая модель вычислений для ускорения RSA-преобразований для схемы из [MKI]
• 9.3.2 Протокол ускорения вычислений для RSA-преобразований
• 9.3.3 Пассивная атака на протокол RSA-S1
• 9.3.4 Активная атака на протокол RSA-S1
• 9.3.5 Ускорение операций в схемах подписи типа DSS