Safe-Error Attack
安全错误攻击通过判断注入故障是否影响输出("安全"即不影响)来逐位恢复密钥,无需差分分析。
用途
对 RSA 等公钥实现提供简单高效的故障攻击,仅需判断输出是否变化。
机制
对 RSA-CRT 计算的某中间值注入故障,若最终输出不变则该故障位于"不活跃"分支(对应密钥位 0),变化则"活跃"(密钥位 1),逐位恢复密钥。
用例
- RSA-CRT 故障攻击
- 公钥实现安全评估
- 智能卡攻击
安全错误攻击通过判断注入故障是否影响输出("安全"即不影响)来逐位恢复密钥,无需差分分析。
对 RSA 等公钥实现提供简单高效的故障攻击,仅需判断输出是否变化。
对 RSA-CRT 计算的某中间值注入故障,若最终输出不变则该故障位于"不活跃"分支(对应密钥位 0),变化则"活跃"(密钥位 1),逐位恢复密钥。