コンテンツへスキップ
uencoder

Power Analysis Attack

電力解析攻撃は、暗号デバイス(スマートカード、HSM)の動作中の消費電力トレースを計測し、統計的相関(CPA/DPA)によって鍵を復元する攻撃である。

目的

スマートカードや組込み暗号デバイスの電力リーク耐性を評価するもので、ハードウェアセキュリティ評価の中核を担う。

メカニズム

SPA(単純電力解析)は1本のトレースから分岐を直接読み取る。DPA(差分電力解析)は多数のトレースを鍵仮説ごとにグループ化し、差分のピークを探す。ピークが観測されれば仮説が確定する。CPAは差分を相関係数に置き換えた手法である。

ユースケース

  • スマートカードのセキュリティ評価
  • HSMのサイドチャネルテスト
  • EMV決済カードのセキュリティ

関連ツール

References