Fault Injection Attack
故障注入攻击通过诱导密码执行中的计算错误(时钟毛刺、电压抖动、激光照射)利用错误输出恢复密钥。
用途
评估密码设备对主动故障的抵抗力,智能卡与 HSM 的关键安全评估项。
机制
在密码执行特定时刻注入单比特/字节故障,收集正确与错误输出对,利用差分故障分析(DFA)从错误传播恢复密钥。AES 最后一轮故障可恢复全密钥。
用例
- 智能卡安全评估
- HSM 抗故障测试
- RSA-CRT 故障攻击
故障注入攻击通过诱导密码执行中的计算错误(时钟毛刺、电压抖动、激光照射)利用错误输出恢复密钥。
评估密码设备对主动故障的抵抗力,智能卡与 HSM 的关键安全评估项。
在密码执行特定时刻注入单比特/字节故障,收集正确与错误输出对,利用差分故障分析(DFA)从错误传播恢复密钥。AES 最后一轮故障可恢复全密钥。