侧信道攻击概述
搞硬件安全这些年，我碰到最多的一个问题就是：“密钥存在芯片里，不就安全了吗？” 嗯，理想很丰满，现实嘛…… 侧信道攻击（Side-Channel Attack, SCA）就是专门打脸这种假设的。你想想看，密码算法再强，物理实现总会漏点“小动作”——电流起伏、电磁辐射、运行时间长短，甚至芯片表面温度的变化，都能被攻击者悄悄收集，反推出密钥。说白了，侧信道攻击不攻算法，攻的是物理泄漏。
什么是侧信道攻击？
定义其实很直接：攻击者利用密码设备在执行加密/解密操作时泄露的物理信息，结合统计或机器学习方法，恢复出秘密参数（比如密钥、敏感数据）。我把这比作“偷看牌”——你没法翻开对手的牌，但他每次摸牌时手指的颤抖、呼吸的节奏，都能暴露牌面。
核心观点：侧信道攻击 ≠ 破解算法。AES、RSA 理论上坚不可摧，但具体芯片上的实现就像一个人走路——步伐频率、重心偏移都藏着信息。
一段简史：从理论到现实
侧信道攻击可不是什么新鲜事。1996 年 Paul Kocher 发表时间攻击，那是里程碑。我记得当时圈子里一片哗然——原来连计时这么粗的信号都能泄漏密钥？接着 1999 年他搞出功耗分析（DPA/SPA），直接把手持设备的安全防线撕开一道口子。再后来电磁攻击、声学攻击、缓存攻击…… 每个新漏洞都捅一个窟窿。到今天，云计算、物联网、汽车电子无不受影响。我个人的感受是：只要芯片还在跑，泄漏就会存在。
攻击分类：按物理属性来分
分类方式挺多，我习惯按泄漏信道划分，这最实用。来看这张表：
| 信道类型 | 测量信号 | 典型攻击方法 | 我在项目中见过？ |
|---|---|---|---|
| 时间 | 执行时长 | 时序分析、计时差分 | 是的，某智能卡签名时长随密钥位变化 |
| 功耗 | 电源电流/电压 | 简单功耗分析 SPA、差分功耗分析 DPA | 最常碰，AES 最后轮直接暴露密钥 |
| 电磁 | 近场电磁辐射 | 电磁分析 EMA | 手机芯片的电磁泄漏很“漂亮” |
| 声学 | 声音/振动 | 声学密码分析 | 打印机输出时噪声都能听出密钥 |
| 光学 | 芯片表面的光强变化 | 光电探测 | 实验室条件，实用场景少 |
| 故障注入 | 外部干扰（时钟毛刺、激光、电压降） | 故障攻击 DF | 故意制造错误来反推密钥，配合波形分析 |
| 缓存/内存 | 共享资源的访问时间 | Prime+Probe、Flush+Reload | 云服务器上跨 VM 偷密钥，太典型 |
小贴士：别看到这么多信道就头大。实际项目中，功耗和电磁是最常遇到的“老朋友”。你先练好它们，其他信道触类旁通。
威胁模型：攻击者到底多强？
侧信道攻击的威胁模型，说白了就三个要素：攻击者能接触到哪？能测量什么？有多大预算？
- 接触级别：物理接触（拆壳子、焊引线） vs. 软件访问（共享云、浏览器 JS） vs. 远程（电磁远场、网线辐射）。我自己做评估时，一般默认攻击者已经拿到了硬件，因为最坏情况才代表真正风险。
- 测量能力：能否得到精确波形？有没有触发信号？采样率够不够？攻击者如果只拿一个万用表（我见过真有人这么干），威胁很小；但如果他架起高速示波器+高增益天线……嗯，得警觉。
- 目标：偷密钥、绕过身份验证、提取固件、克隆设备。大部分商业场景下，破解密钥是第一目标，因为拿到密钥就拿到了整个系统。
我常和学生说：你做防护时，别假设攻击者是傻子。 现实中的威胁来自专业团队，他们能忍受几个月的数据采集和数万条曲线的统计。所以威胁模型要定义清楚：我防的是业余黑客，还是国家级对手？这两者的防护成本差了两个数量级。
避坑指南：我曾经给一个客户做安全评估，对方说“我们芯片外壳封死了，没人能测功耗”。结果我拿一个自制的电磁探头贴在壳子上，照样收到了漂亮波形。物理屏障只防功耗，防不了电磁。设计威胁模型时，一定把所有侧信道信道都过一遍，别漏。
知识体系梳理
为了让你快速建立整体认知，我画了一张侧信道攻击的分类结构图。它把攻击类型、物理泄漏、攻击手段和目标串在一起。你先扫一眼，心里有个谱。
这张图从左到右，从上到下展示了完整的攻击链。理解它，你就掌握了侧信道攻击的宏观面貌。
好了，第一章就到这里。侧信道攻击不是魔术，它是物理漏洞的必然结果。你知道了它是什么、从哪里来、怎么分类、攻击者有多强，后面我们再一步步拆解每种攻击的具体手法——以及怎么防住它们。