# 侧信道攻击

> 不攻击加密算法本身（逻辑），而是通过分析系统运行时的物理特征（如功耗、声音、电磁辐射、执行时间）来窃取密钥

- ID: m02383
- 分类: structure
- 领域: 逻辑学

## 定义

不攻击加密算法本身（逻辑），而是通过分析系统运行时的物理特征（如功耗、声音、电磁辐射、执行时间）来窃取密钥。脚手架作用：- 全维防御：你以为只要逻辑无懈可击就安全了？对手可能通过听你敲键盘的声音就破解了密码。在竞争中，要保护好那些“无意泄露”的物理副产品（如垃圾桶里的废纸）。

## 机制

不攻加密算法逻辑，而是分析系统运行时的物理副产品（功耗、声音、电磁辐射、执行时间）来窃取密钥。逻辑无懈可击不代表安全——无意泄露的物理信号会出卖你。

## 练习

1. 识别系统无意泄露的物理/行为信号；2. 评估侧信道风险（时序/功耗/声/光）；3. 做全维防御（掩码/恒定时间/屏蔽）；4. 清理“垃圾桶里的废纸”类副产品。

## 脚手架用法

- 全维防御：你以为只要逻辑无懈可击就安全了？对手可能通过听你敲键盘的声音就破解了密码。在竞争中，要保护好那些“无意泄露”的物理副产品（如垃圾桶里的废纸）。

[阅读网页](https://thinkingmodels.site/entries/detail/m02383)