Side-Channel Attack
侧信道攻击利用密码实现的物理泄露(时间、功耗、电磁、缓存等)而非数学弱点恢复密钥。
用途
评估密码在真实硬件实现中的安全性,即使数学安全实现仍可能因侧信道被攻破。
机制
攻击者测量密码执行时的物理信号(执行时间、功耗曲线、电磁辐射、缓存访问模式),通过统计分析(如 DPA)将密钥相关的微小差异放大为可观测量。
用例
- 智能卡安全评估
- 嵌入式密码实现
- TLS 心脏出血
侧信道攻击利用密码实现的物理泄露(时间、功耗、电磁、缓存等)而非数学弱点恢复密钥。
评估密码在真实硬件实现中的安全性,即使数学安全实现仍可能因侧信道被攻破。
攻击者测量密码执行时的物理信号(执行时间、功耗曲线、电磁辐射、缓存访问模式),通过统计分析(如 DPA)将密钥相关的微小差异放大为可观测量。