课程导入：侧信道分析的定义、发展历史、攻击模型、应用场景与学习路径
侧信道分析（Side-Channel Analysis, SCA）是密码学与硬件安全交叉领域中最具实战性的攻击与评估技术。它不直接破解数学难题，而是利用密码设备在运行加密算法时泄露的物理信息——功耗、电磁辐射、运行时间、温度甚至声音——来恢复密钥。这种攻击方式对智能卡、安全芯片、嵌入式设备、移动终端以及云计算环境中的密码实现构成了实质性威胁。理解侧信道分析，不仅是安全研究人员的必备技能，更是硬件设计者、固件开发者和安全评估人员必须掌握的核心能力。本章作为整个课程的开篇，将系统梳理侧信道分析的定义边界、发展脉络、攻击模型、典型应用场景以及高效的学习路径，为后续章节的深入实战打下坚实基础。
上图展示了侧信道分析的核心知识框架。密码设备在运行加密算法时，其物理泄露（功耗、电磁辐射、时间等）被攻击者采集，通过特定的统计分析方法（如简单功耗分析SPA、差分功耗分析DPA、模板攻击等）实现密钥恢复。这一过程可应用于智能卡、物联网设备、云计算等多种场景。学习侧信道分析需要沿着从理论基础到实战攻防的路径循序渐进。下面我们将逐一深入探讨每个模块。
1.1 侧信道分析的定义与核心原理
侧信道分析（Side-Channel Analysis, SCA）是一种通过监测密码设备在运行加密算法时产生的物理信息泄露来破解密钥的攻击方法。与传统的数学密码分析（如线性分析、差分分析）不同，侧信道攻击不直接针对算法本身的数学结构，而是针对算法的物理实现。其核心原理在于：密码设备的功耗、电磁辐射、运行时间等物理量与其内部处理的数据和执行的指令之间存在强相关性。例如，在CMOS电路中，当数据从0跳变到1或从1跳变到0时，功耗显著高于数据保持不变时的功耗；不同指令（如乘法与加法）的执行功耗也有明显差异。攻击者通过采集这些物理信号，结合统计建模和假设检验，可以推断出设备内部处理的中间值，进而恢复密钥。
核心要点：侧信道分析的本质是“物理泄露 → 数据依赖 → 密钥恢复”的链条。攻击者不需要理解算法的数学细节，只需要能够采集到足够质量的物理信号，并建立正确的功耗/电磁模型（如汉明重量模型、汉明距离模型）。
侧信道分析通常分为被动攻击和主动攻击两类。被动攻击仅监测设备的物理泄露，不干扰设备正常运行，隐蔽性强；主动攻击则可能通过故障注入（如时钟毛刺、电压毛刺）改变设备运行状态，辅助侧信道分析。本课程主要聚焦于被动侧信道分析，即功耗分析和电磁分析。
1.2 侧信道分析的发展历史
侧信道分析的发展可以追溯到20世纪90年代末期。1996年，Paul Kocher首次提出了时序攻击（Timing Attack），通过测量密码算法不同输入下的执行时间差异来恢复密钥，这被认为是侧信道分析的奠基之作。1999年，Kocher又提出了差分功耗分析（Differential Power Analysis, DPA），利用统计方法从大量功耗轨迹中提取密钥信息，这一成果彻底改变了硬件安全领域的研究方向。此后，模板攻击（Template Attack）、相关功耗分析（Correlation Power Analysis, CPA）、互信息分析（Mutual Information Analysis, MIA）等更精细的统计方法相继被提出。2000年代中期，电磁辐射分析（Electromagnetic Analysis, EMA）成为研究热点，相比功耗分析，电磁攻击不需要物理接触设备，攻击距离更远，威胁更大。近年来，深度学习技术也被引入侧信道分析，自动提取特征并实现高效密钥恢复。
| 时间节点 | 关键事件 | 对领域的影响 |
|---|---|---|
| 1996年 | Paul Kocher提出时序攻击 | 首次证明物理泄露可被用于密钥恢复 |
| 1999年 | DPA差分功耗分析提出 | 开启统计侧信道分析时代，成为行业标准 |
| 2002年 | 模板攻击提出 | 利用最大似然估计，攻击效率大幅提升 |
| 2005年 | 电磁辐射分析（EMA）兴起 | 实现非接触式攻击，扩大攻击场景 |
| 2015年至今 | 深度学习侧信道分析 | 自动化特征提取，降低攻击门槛 |
1.3 侧信道攻击模型与分类
侧信道攻击模型可以从攻击者能力、攻击位置和攻击方法三个维度进行分类。从攻击者能力来看，可以分为非侵入式攻击（仅通过外部接口采集信号）、侵入式攻击（需要打开芯片封装进行探针测试）和半侵入式攻击（需要打开封装但不需要物理接触内部电路）。从攻击位置来看，可以分为本地攻击（攻击者物理接触设备）和远程攻击（通过电磁辐射或网络侧信道实现）。从攻击方法来看，主要分为以下几类：
- 简单功耗分析（SPA）：直接观察单条或少量功耗轨迹，通过波形特征识别指令序列或密钥位。适用于算法实现存在明显数据依赖的场景。
- 差分功耗分析（DPA）：采集大量功耗轨迹，根据假设的密钥将轨迹分为两组，通过统计检验（如均值差、t检验）找出与密钥相关的功耗差异。
- 相关功耗分析（CPA）：计算功耗轨迹与假设中间值（如汉明重量）之间的皮尔逊相关系数，相关系数最大的密钥即为正确密钥。
- 模板攻击：在攻击前先构建一个与目标设备相同的参考设备，采集不同密钥和中间值下的功耗模板，然后利用最大似然估计匹配目标设备的功耗轨迹。
- 电磁辐射分析（EMA）：使用电磁探头采集芯片表面的电磁辐射信号，与功耗分析类似，但不需要物理接触，且空间分辨率更高。
实战经验：在实际评估中，CPA是最常用的方法，因为它不需要构建参考设备，且计算效率高。模板攻击虽然效率最高，但需要严格的设备控制，适用于实验室环境。电磁分析则更适合攻击无法直接接触功耗引脚的设备。
1.4 侧信道分析的应用场景
侧信道分析的应用场景非常广泛，涵盖了硬件安全评估、密码算法实现验证、合规性测试以及攻击防护等多个方面。在智能卡领域，侧信道分析是CC（Common Criteria）认证和EMVCo认证的必测项目，用于评估支付芯片是否具备足够的抗侧信道攻击能力。在物联网设备中，侧信道分析可以用于评估设备密钥存储的安全性，防止攻击者通过功耗分析提取设备密钥。在云计算环境中，侧信道攻击可能通过虚拟机间的资源共享（如缓存、功耗）泄露其他用户的密钥信息。此外，侧信道分析还被用于密码算法的安全验证，例如在AES、RSA等算法的硬件实现中，通过侧信道测试发现潜在的信息泄露点。
风险提示：侧信道攻击的威胁不仅限于理论层面。2018年，Meltdown和Spectre攻击展示了通过微架构侧信道泄露内核数据的现实风险。在物联网设备中，攻击者可能通过功耗分析在几分钟内提取AES密钥，导致设备完全失陷。因此，侧信道防护是产品安全设计中的关键环节。
1.5 学习路径与课程规划
学习侧信道分析需要理论与实践并重。建议的学习路径分为五个阶段：第一阶段是基础理论，包括密码学基础、数字电路基础、信号处理基础；第二阶段是实验平台搭建，学习使用示波器、功耗采集板、电磁探头等设备；第三阶段是功耗采集与预处理，掌握触发同步、滤波、重采样等关键技术；第四阶段是统计建模与密钥恢复，深入理解DPA、CPA、模板攻击等方法的数学原理和实现细节；第五阶段是实战攻防，在真实设备上进行攻击演练，并学习相应的防护措施（如掩码、隐藏、随机延迟等）。
本课程共30章，将按照上述路径逐步展开。前5章聚焦基础理论和实验环境搭建，第6-15章深入功耗分析的核心方法，第16-25章覆盖电磁分析、高级攻击和防护技术，最后5章通过综合项目实战巩固所学知识。每一章都配有实验指导和案例拆解，确保学员能够将理论转化为实际操作能力。
课程特色：本课程强调“从攻击视角看防护”，每一类攻击方法都会配套讲解对应的防护策略，帮助学员建立攻防一体的知识体系。同时，课程提供完整的实验数据集和开源工具链，学员可以在自己的电脑上完成大部分实验。
1.6 常见误区与总结复盘
在学习侧信道分析时，初学者容易陷入几个常见误区。第一个误区是认为侧信道分析只能攻击简单的密码实现，实际上，即使是经过掩码防护的AES实现，在高级攻击方法（如高阶DPA、模板攻击）面前仍然可能被攻破。第二个误区是忽视信号采集质量，认为只要采集足够多的轨迹就能成功攻击，实际上，触发抖动、采样率不足、噪声过大都会导致攻击失败。第三个误区是混淆相关性和因果性，在CPA分析中，高相关系数并不一定意味着密钥正确，需要通过多次实验和统计检验来确认。