41、侧信道分析改进技术与电磁攻击及对策

侧信道分析改进技术与电磁攻击及对策

1. 多通道DPA式攻击

在侧信道分析中，多通道DPA式攻击结合了功耗、电磁（EM）以及两者的组合。以下是不同S盒假设下，使用功耗、电磁以及两者结合时所需的最小样本数：
| S-box hyp. | Min samples (Pwr+EM) | Min samples (Pwr) | Min samples (EM) |
| — | — | — | — |
| S1,B1 | 150 | 170 | 640 |
| S1,B2 | 60 | (>1000) | 340 |
| S1,B3 | 110 | 350 | 160 |
| S2,B2 | 30 | 50 | 230 |
| S2,B3 | 120 | 210 | 340 |
| S4,B0 | 60 | 200 | 340 |
| S6,B1 | 180 | 180 | 190 |
| S7,B3 | 30 | 40 | 520 |
| S8,B3 | 60 | 90 | 140 |

从表格数据可以看出，结合功耗和电磁信号（Pwr+EM）在多数情况下所需的最小样本数比单独使用功耗（Pwr）或电磁（EM）信号要少，这表明多通道结合的方式在攻击中可能更有效。

2. 信息泄漏评估

为了评估设备中基本操作的信息泄漏情况，我们采用最大似然测试的方法。假设攻击者在一次调用中，通过观察向量$O$捕获设备的功耗信号和全电磁频谱的辐射。设$\Omega$为所有可能观察向量$O$的空间，似然比$\Lambda(O)$是随机向量$O$的函数，那么最佳可实现的成功概率$P