跳到主要内容
uencoder

Power Analysis Attack

功耗分析攻击测量密码设备(智能卡、HSM)执行时的功耗曲线,通过统计相关(CPA/DPA)恢复密钥。

用途

评估智能卡与嵌入式密码设备对功耗泄露的抵抗力,是硬件安全评估的核心。

机制

SPA(简单功耗分析)直接观察功耗曲线分支;DPA(差分功耗分析)对大量功耗曲线按密钥假设分组求差分峰,峰出现即假设正确。CPA 用相关系数替代差分。

用例

  • 智能卡安全评估
  • HSM 侧信道测试
  • EMV 支付卡安全

相关工具

参考链接