1、* 计算机科学与技术学院 1第 10章： 密码学侧信道攻击基本概念 l 侧信道 密码分析（ Side Channel Attack） 利用 密码系统实现 时 泄露的额外信 息，推导密码系统中的秘密参数 。l 计算 错误、执行时间、能量消耗、 电磁辐射l 攻击 与具体的实现有关，因此 不是通用 的，但比古典密码分析更强大，能够在极少的时间内攻破密码系统 ，被 认为是 对 密码 实现 设备 的严重 威胁l 美国评估 AES过程中 ，密码学界就打成共识：即使密码算法对传统密码分析是安全的，但如果不能 安全的实现，该算法也是无用的* 计算机科学与技术学院 2侧 信道攻击的模型* 计算机科学与技术学院
2、3* 计算机科学与技术学院 4在断电冷冻 30秒和 60秒的 RAW中的图像* 计算机科学与技术学院 5侧信道攻击的分类l 侧 信道攻击可以分为入侵型、非入侵型和半入侵型 攻击l 入侵 型攻击 通过 特殊工具 对设备进行 物理篡改。需打开 卡片直接访问芯片表面，如揭开智能 卡保护层，直接在数据总线上连线，观察数据传输 。可不 干扰 芯片正常操作l 非入侵型攻击 只利用暴露在外部的可用信息，如运行时间、能量消耗 等l 半入侵型攻击 也需要打开卡片，访问芯片表面，但不去篡改钝化层，也就是对金属表面不需要 电接触* 计算机科学与技术学院 6l 侧信道攻击还可以分为主动攻击和被动 攻击l 主动攻击 是指攻击者篡改芯片的正常操作功能，例如在芯片计算过程中引入错误，发起 错误 攻击l 被动攻击 只是观察芯片处理数据的行为，收集可利用的侧信道信息，而不去干扰芯片的 操作。 被动攻击也 可能是 入侵型攻击，因为可能需要打开芯片，以便于更好地收集 信息* 计算机科学与技术学院 7入侵型攻击 l 一般的篡改方法 ：l 解 包装l 重建 线路图l 探针 工作站l 使用 高级光技术* 计算机科学与技术学院 8智能卡* 计算机科学与技术学院 9解包装* 计算机科学与技术学院 10重新包装
