Power Analysis Attack
Power-Analyse-Angriffe messen die Stromverbrauchstraces eines kryptografischen Geräts (Smartcard, HSM) während des Betriebs und gewinnen den Schlüssel über statistische Korrelation (CPA/DPA) zurück.
Zweck
Sie bewerten die Widerstandsfähigkeit von Smartcards und eingebetteten Kryptogeräten gegen Stromverbrauchslecks, ein Kernbestandteil der Hardwaresicherheitsbewertung.
Mechanismus
Die SPA (Simple Power Analysis) liest Verzweigungen direkt aus einem einzelnen Trace; die DPA (Differential Power Analysis) gruppiert viele Traces nach Schlüsselhypothesen und sucht nach Differenzspitzen — eine Spitze bestätigt die Hypothese. Die CPA ersetzt Differenzen durch Korrelationskoeffizienten.
Anwendungsfälle
- Sicherheitsbewertung von Smartcards
- Seitenkanaltests an HSMs
- EMV-Zahlungskartensicherheit