CAESAR軽量ファイナリストの対決：ACORN対Ascon

認証された暗号は、秘密鍵暗号とメッセージ認証コードの共同使用に対して、リソースの節約とセキュリティの向上を提供する可能性があります。CAESARコンペティションは、リソース制約のあるデバイスにおける性能と、サイドチャネル攻撃（SCA）に対する保護の容易さを主な基準として、いくつかのアプリケーションカテゴリーに最も適した認証暗号を選定することを目指しています。2018年3月、このカテゴリーから2つの候補、ACORNとAsconがCAESARコンテストのファイナリストとして選ばれました。本研究では、ACORNとAsconのSCA耐性FPGA実装を比較します。一方の実装セットは生成面積が事実上の標準であるAES-GCMにほぼ相当し、もう一方のセットはAES-GCMに近いスループットを持っています。結果は、ACORNとAsconの保護された実装が、AES-GCMより面積が小さいが近い場合、AES-GCMのスループットのそれぞれ23.3倍と2.5倍であることを示しています。同様に、AES-GCMよりもスループットが大きいが近いACORNとAsconの実装は、AES-GCMの面積のそれぞれ18％と74％を消費します。