侧信道攻击与防御技术研究进展.pdfVIP

第46卷第1期计算机学报Vol.46No.1

2023年1月CHINESEJOURNALOFCOMPUTERSJan.2023

侧信道攻击与防御技术研究进展

1)1)2),3)1)1)

王永娟樊昊鹏代政一袁庆军王相宾

1)(战略支援部队信息工程大学郑州450001)

2)(中国科学院信息工程研究所信息安全国家重点实验室北京100093)

3)(中国科学院大学网络空间安全学院北京100049)

摘要侧信道攻击利用密码实现的物理泄露而不是理论弱点来恢复密钥，对密码系统的安全实现有严重的现实

威胁.密码设备运行时所产生的能量、电磁、缓存和故障输出等侧信息均可能导致密钥信息泄漏，攻击者通过分

析侧信息中与密钥相关的特征点来获取密钥信息.为了应对侧信道攻击，侧信道防御技术和抗泄漏密码学也成为

研究的热点问题.前者的总体思路在于消除侧信息泄漏或者消除秘密信息与所泄漏侧信息之间的相关性，而后者

旨在准确量化密码系统执行过程中的侧信息泄漏，进而构造具有抗泄漏安全性的密码方案.本文系统地介绍了侧

信道攻击与防御技术发展：首先，剖析了时序攻击、能量分析攻击、缓存攻击和故障攻击的基本原理、攻击方法、

应用场景和发展现状，并提炼出每一类攻击的通用模型；其次，概括出侧信道防御技术的本质特征，并分析了侧

信道防御技术的基本原理、安全模型和应用场景；之后总结了抗泄漏密码学的基本原理与发展现状，梳理了典型

的抗泄漏密码方案；最后分析了现有研究工作中存在的问题，并对未来的研究方向进行了展望.

关键词侧信道攻击；侧信道防御；抗泄漏密码学；能量分析攻击；缓存攻击；故障攻击

中图法分类号TP309DOI号10.11897/SP.J.1016.2023.00202

AdvancesinSideChannelAttacksandCountermeasures

WANGYong-Juan1)FANHao-Peng1)DAIZheng-Yi2),3)YUANQing-Jun1)WANGXiang-Bin1)

1)(PLAStrategicSupportForceInformationEngineeringUniversity,Zhengzhou450001)

2)(StateKeyLaboratoryofInformationSecurity,InstituteofInformationEngineering,ChineseAcademyofSciences,Beijing100093)

3)(SchoolofCyberSecurity,UniversityofChineseAcademyofSciences,Beijing100049)

AbstractSide-channelattacksrecoverkeysfromthephysicalimplementationleakageofthecryptosystem

ratherthanthetheoreticalwe