Power Analysis Attack
功耗分析攻击测量密码设备(智能卡、HSM)执行时的功耗曲线,通过统计相关(CPA/DPA)恢复密钥。
用途
评估智能卡与嵌入式密码设备对功耗泄露的抵抗力,是硬件安全评估的核心。
机制
SPA(简单功耗分析)直接观察功耗曲线分支;DPA(差分功耗分析)对大量功耗曲线按密钥假设分组求差分峰,峰出现即假设正确。CPA 用相关系数替代差分。
用例
- 智能卡安全评估
- HSM 侧信道测试
- EMV 支付卡安全
功耗分析攻击测量密码设备(智能卡、HSM)执行时的功耗曲线,通过统计相关(CPA/DPA)恢复密钥。
评估智能卡与嵌入式密码设备对功耗泄露的抵抗力,是硬件安全评估的核心。
SPA(简单功耗分析)直接观察功耗曲线分支;DPA(差分功耗分析)对大量功耗曲线按密钥假设分组求差分峰,峰出现即假设正确。CPA 用相关系数替代差分。