Power Analysis Attack
Los ataques de análisis de potencia miden los trazados de consumo eléctrico de un dispositivo criptográfico (tarjeta inteligente, HSM) durante su operación y recuperan la clave mediante correlación estadística (CPA/DPA).
Propósito
Evalúan la resistencia de las tarjetas inteligentes y los dispositivos criptográficos embebidos ante las fugas de potencia, parte esencial de la evaluación de seguridad de hardware.
Mecanismo
El SPA (análisis simple de potencia) lee las bifurcaciones directamente de un único trazado; el DPA (análisis diferencial de potencia) agrupa muchos trazados por hipótesis de clave y busca picos diferenciales — un pico confirma la hipótesis. El CPA sustituye las diferencias por coeficientes de correlación.
Casos de uso
- Evaluación de seguridad de tarjetas inteligentes
- Pruebas de canales laterales en HSM
- Seguridad de tarjetas de pago EMV
Herramientas relacionadas
Cifrador AES
Encrypt text or binary data with AES (CBC/GCM/ECB) using Web Crypto API. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Herramienta RSA
RSA key generation, encryption, decryption, signing, and verification using Web Crypto API. Gratis, privado y 100% del lado del cliente. HERRAMIENTA