Differential Fault Analysis
差分故障分析（DFA）结合故障注入与差分密码分析，从正确与故障输出对的差分传播恢复密钥。
用途
对 AES、DES 等分组密码提供实际的故障攻击方法，是硬件安全评估的标准项。
机制
在密码倒数第二轮注入单字节故障，收集正确密文 C 与故障密文 C'，利用 AES 轮结构对 C XOR C' 的差分约束求解最后一轮密钥。
用例
- AES 硬件安全评估
- DES DFA 攻击
- HSM 抗故障测试
差分故障分析（DFA）结合故障注入与差分密码分析，从正确与故障输出对的差分传播恢复密钥。
对 AES、DES 等分组密码提供实际的故障攻击方法，是硬件安全评估的标准项。
在密码倒数第二轮注入单字节故障，收集正确密文 C 与故障密文 C'，利用 AES 轮结构对 C XOR C' 的差分约束求解最后一轮密钥。