现代密码学案例研究之索尼PS3破解

ECDSA案例研究之索尼PS3被破解


索尼因为PlayStation-3糟糕的加密实现而受到了黑客的破解。
那么事情是怎么样的呢?设计了哪些密码学的算法呢?

背景介绍

在2010年,黑客组织fail0overflow证明他们可以破坏索尼PS3的安全措施。他们重新创建了索尼的私钥,然后销毁了hypervisor和可执行签名。

索尼PlayStation-3最初的安全目标是使用椭圆曲线数字签名算法(ECDSA)来保护系统的安全, 然而索尼在使用椭圆曲线数字签名算法(ECDSA)进行签名处理时,该算法在生成随机化因子时缺乏随机化,索尼没有实际随机化种子值来进行每个签名。

在fail0overflow大会上,他们展示了索尼ECDSA的部分代码,发现他们让种子的值保持4,实际上正确的做法是应该要有一套严密的伪随机数生成算法来使得每次生成的种子值接近真正的随机。
在这里插入图片描述
黑客团队利用这个漏洞来使用公钥进行反向签名获得了私钥从而实现了完全破解。

那么相对密码算法是什么呢?

ECDSA算法介绍

因为编辑器不方便写数学公式,那么我就放上我整理在word上的过程:

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值