30、对称分组密码的侧信道分析攻击：原理与步骤详解

对称分组密码的侧信道分析攻击：原理与步骤详解

在密码学领域，侧信道分析攻击是一种利用密码设备在运行过程中泄露的额外信息（如功耗、电磁辐射等）来破解密码的方法。本文将详细介绍对称分组密码的侧信道分析攻击，包括汉明重量泄漏模型和轮廓化差分功耗分析（Profiled DPA）攻击的相关内容。

汉明重量泄漏模型

在差分功耗分析（DPA）的步骤 6 中，我们使用汉明重量泄漏模型。对于每个中间值 $\hat{v} {ij}$，其汉明重量 $H {ij}$ 可表示为：
$H_{ij} = wt(\hat{v}_{ij})$，其中 $i = 1, 2, \ldots, 16$，$j = 1, 2, \ldots, 5000$。

例如，在特定情况下：
$H_{11} = wt(\hat{v} {11}) = wt (E) = 3$
$H {12} = wt(\hat{v} {11}) = wt (4) = 1$
$H {21} = wt(\hat{v} {11}) = wt (3) = 2$
$H {22} = wt(\hat{v}_{11}) = wt (7) = 3$

样本相关系数 $r_{i,t}$（$t = 1, 2, \ldots, 3600$，$i = 1, 2, \ldots, 16$）的计算结果如图所示。其中，蓝色曲线对应的峰值明显大于其他曲线，对应的正确密钥假设为 $\hat{k}_{10} = 9$。

示例	中间值 </