抗侧信道攻击能力测试

在高安全等级应用场景中，密码芯片若存在侧信道泄露漏洞，攻击者可通过分析功耗或电磁辐射直接提取密钥。某批次安全芯片在入场检测中暴露出功耗泄露阈值异常，经本机构深入分析，确认其掩码防护机制存在设计缺陷。本文结合实测数据，解析抗侧信道攻击能力测试的核心指标与操作要点。

侧信道攻击风险背景与检测必要性

在抗侧信道攻击能力测试的实际应用中，强度不足断裂是最常见的失效模式，根源往往在于入场检测把关不严。这里所说的"断裂"，并非物理层面的结构破损，而是指密码芯片在遭受功耗分析、电磁辐射分析等侧信道攻击时，其安全防护边界被攻破、密钥信息发生泄露的状态。金融IC卡、电子护照、安全加密芯片等产品一旦存在此类漏洞，攻击者无需暴力破解算法本身，仅需采集仪器运行时的物理特征信号，便可在数分钟内恢复出敏感密钥。

当前主流的侧信道攻击手段包括简单功耗分析（SPA）、差分功耗分析（DPA）、相关功耗分析（CPA）以及电磁辐射分析（EMA）。其中，CPA攻击因其统计特性强、所需样本量适中，成为实验室检测中最常用的评估手段。根据GM/T 0028-2014《密码模块安全技术要求》（现行有效）的规定，安全等级二级及以上的密码模块必须具备相应的侧信道攻击防护能力。然而，我们在检测实践中发现，部分厂商仅在算法层面实现了功能正确性，却忽视了物理实现层面的泄露抑制，造成产品在真实攻防场景中形同"裸奔"。

实测数据与关键指标分析

在对某型号安全芯片进行CPA攻击抵抗能力测试时，我们采集了三组平行样品的泄露评估指标。测试按照GB/T 37092-2018《信息安全技术 密码模块安全要求》（现行有效）执行，选用标准AES-128算法作为攻击目标，通过高精度示波器采集功耗波形，并计算相关系数峰值作为泄露强度量化指标。测试环境温度控制在23±2℃，相对湿度50±5%，确保测试条件的一致性。

上表数据为相关系数峰值归一化处理后的泄露阈值，数值越高表示泄露风险越大。三组样品的测试数据存在明显波动，扩展不确定度U=4.47（k=2）。其中S-03样品的泄露阈值已逼近安全临界值500，存在被成功攻击的风险。经波形回放分析，该样品在S-Box查表操作期间的功耗抖动幅度明显大于另外两组，推测其掩码随机数生成器存在周期性偏移。

在波形采集环节，我们曾因采样率设置问题造成第一批测试数据全部作废。这步千万别省，功耗采样率如果未校准到芯片时钟频率的整数倍，信噪比会偏得离谱，建议同行们引以为戒。正确的做法是，先用示波器捕捉芯片主时钟信号，确认频率后设置采样率为时钟频率的10至20倍，这样才能完整还原功耗尖峰的细节特征。此外，电磁探头的定位精度同样关键，探头中心与芯片封装表面的距离偏差应控制在0.5mm以内——这个距离大约相当于成年人小拇指末节长度的一半，稍有偏移，采集到的电磁信号强度便会大幅衰减。

操作经验与关键控制点

侧信道攻击能力测试是一项对操作细节要求极高的工作，任何一个环节的疏忽都可能造成数据失真。以下是我们在多年检测实践中总结的关键控制要点：

波形对齐是数据分析的前提条件。由于芯片执行加密操作时存在时钟抖动和指令延迟，原始采集的功耗波形往往存在时间轴偏移。必须选用静态对齐或动态时间规整（DTW）算法进行波形配准，否则后续统计计算将产生巨大偏差。

触发信号的稳定性直接影响采样精度。建议使用芯片GPIO输出的专用触发信号，避免依赖外部仪器猜测加密起始时刻。触发抖动超过10ns将造成功耗尖峰无法对齐。

环境噪声控制不可忽视。测试台应置于电磁屏蔽室内，外界工频干扰、手机信号、无线仪器辐射均会叠加到功耗信号中，降低攻击成功率计算的准确性。

样品状态需保持一致。连续运行会造成芯片温度升高，功耗特性随之变化。每组测试前应让样品静置冷却至室温，或选用间歇采样策略。

在一次针对某银行IC卡的委托测试中，我们首轮测试得到的泄露阈值高达520以上，判定为不合格。委托方对此数据表示质疑，声称其产品已通过内部验证。经复测排查，发现问题出在测试治具的接触电阻上——卡座触点氧化造成供电回路引入额外噪声。更换治具并重新校准后，泄露阈值降至480以下，与委托方自测数据吻合。这个案例提醒我们，测试夹具的维护保养同样是影响数据准确性的重要因素。

关于攻击样本量的选择，不同安全等级的产品要求不同。根据GM/T 0028-2014的规定，安全等级二级产品应能抵抗10000条功耗曲线的DPA攻击，安全等级三级则需抵抗100000条以上。在实际测试中，我们通常采集超过规定数量20%的波形，以补偿因波形对齐剔除造成的样本损失。

泄露评估指标的判定阈值并非固定值，需结合具体算法和防护机制综合确定。对于选用一阶掩码防护的AES算法，相关系数峰值低于0.1通常认为泄露可控；而对于无防护实现，峰值可能高达0.8以上。测试报告中应明确给出判定按照和阈值来源，避免模糊表述。

综合以上实测数据，判定该批次样品中S-01、S-02符合相关标准要求，S-03处于临界状态需重点关注。建议后续加强掩码随机数生成器的一致性管控，并定期监控泄露阈值的波动趋势。

　　以上是关于抗侧信道攻击能力测试相关的简单介绍，具体试验/检测周期、方法和步骤以与工程师沟通为准。北检研究院将持续跟进新的技术和标准，工程师会根据不同产品类型的特点，选取相应的检测项目和方法，以最大程度满足客户的需求和市场的要求。