電力解析攻撃.

暗号デバイスの動作中の消費電力の変動を測定して秘密鍵を復元するサイドチャネル攻撃。 サイバーセキュリティの 暗号 カテゴリに属します。

暗号デバイスの動作中の消費電力の変動を測定して秘密鍵を復元するサイドチャネル攻撃。

電力解析攻撃は、CMOS トランジスタが処理データに応じて消費電力に微妙な差を生じることを利用し、アルゴリズムを実行中のチップの瞬時消費電力から暗号秘密を取り出す手法です。Simple Power Analysis(SPA)は単一の波形からパターンを直接読み取り、たとえば RSA の square-and-multiply 分岐を識別します。Paul Kocher、Joshua Jaffe、Benjamin Jun が 1998 年に提案した Differential Power Analysis(DPA)は、数千の波形と仮想的な中間値を統計的に相関付けて AES、DES、ECC の鍵を抽出します。対策としては定時間・定電力実装、マスキング(ブール / 算術)、シャッフリング、ハードウェアノイズ源、FIPS 140-3 や ISO/IEC 17825 評価が用いられます。

電力解析攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DPA, SPA, 差分電力解析。