Power Analysis Attack
電力解析攻撃は、暗号デバイス(スマートカード、HSM)の動作中の消費電力トレースを計測し、統計的相関(CPA/DPA)によって鍵を復元する攻撃である。
目的
スマートカードや組込み暗号デバイスの電力リーク耐性を評価するもので、ハードウェアセキュリティ評価の中核を担う。
メカニズム
SPA(単純電力解析)は1本のトレースから分岐を直接読み取る。DPA(差分電力解析)は多数のトレースを鍵仮説ごとにグループ化し、差分のピークを探す。ピークが観測されれば仮説が確定する。CPAは差分を相関係数に置き換えた手法である。
ユースケース
- スマートカードのセキュリティ評価
- HSMのサイドチャネルテスト
- EMV決済カードのセキュリティ