Power Analysis Attack
Les attaques par analyse de puissance mesurent les traces de consommation d'un dispositif cryptographique (carte à puce, HSM) en fonctionnement et récupèrent la clé par corrélation statistique (CPA/DPA).
Objectif
Elles évaluent la résistance des cartes à puce et des dispositifs cryptographiques embarqués aux fuites de consommation, partie centrale de l'évaluation de la sécurité matérielle.
Mécanisme
La SPA (analyse simple de puissance) lit directement les branchements sur une seule trace ; la DPA (analyse différentielle de puissance) regroupe de nombreuses traces par hypothèse de clé et cherche des pics différentiels — un pic confirme l'hypothèse. La CPA remplace les différences par des coefficients de corrélation.
Cas d’usage
- Évaluation de sécurité des cartes à puce
- Tests de canaux auxiliaires sur HSM
- Sécurité des cartes de paiement EMV