一种基于侧信道功耗分析的非侵入式应用程序离线攻击方法，该方法通过数据获取、数据处理、特征提取、分类等阶段构造了一个基于功耗相关度的侧信道攻击分类器。攻击者采集应用程序启动过程中的物理泄露，采用侧信道功率分析与相关度计算相结合的方法，推测目标设备应用程序的启动状态，将启动状态作为一个完整的事件进行分类识别，以此得知目标设备正在运行何种应用程序，并利用目标设备泄露的信息来推测其敏感信息，获取用户隐私。本发明相比于传统基于直流电源的侧信道攻击的侵入式方法，提出了一种基于交流电源的非侵入式的侧信道攻击方法，具备更好的隐蔽性。
📄 2021105574962
📂 G06F21_55
👤 浙江工业大学
📅 2021-05-21
本发明属于信息安全领域，公开了一种基于机器学习的RSA掩码防御算法的侧信道攻击方法，采集RSA双重掩码算法N条功耗曲线，进行滤波，对齐处理，并进行模乘截取；然后对截取的各模乘与某一个特定模乘根据泊松相关系数公式求各模乘相关系数；对每个模乘求的相关系数与某一定的模乘相关系数，求欧式距离；对欧式距离，采用机器学习聚类分析方法，进行聚类，分成多类；每各模乘所属类对应猜测密钥值。本发明考虑双重掩码的噪声影响，无法采用一阶或高阶侧信道攻击方法，并且攻击过程中分类方法采用人工观察设定阈值方式；利用模乘之间功耗的相关性特征差异，评估功耗点有效度，本发明能够有效分析幂指数。
📄 201710951181X
📂 H04L9_30
👤 成都信息工程大学
📅 2017-10-13
柿子坊 · 知识产权运营
柿子坊知识产权运营平台