VIP20

本课程属于：014-受限设备密码实现 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

受限设备侧信道风险检测与响应

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

侧信道攻击概述

什么是侧信道攻击，历史与现状，时序、功耗、电磁、声学、缓存等攻击分类全景。

物理安全基础

密码学物理实现、安全芯片与嵌入式系统、物理攻击面分析，构建底层安全认知。

时序分析攻击

时序攻击原理，网络延迟与CPU指令周期攻击，恒定时间比较等防御策略。

简单功耗分析

CMOS功耗模型、SPA攻击原理与实验，以及隐藏、掩码等防御方法。

差分功耗分析

DPA攻击原理、统计假设检验、实验环境搭建及掩码隐藏防御技术。

电磁辐射分析

电磁侧信道原理、近远场探测、EMA攻击方法与电磁屏蔽技术。

缓存侧信道攻击

CPU缓存架构、Prime+Probe、Flush+Reload攻击及缓存分区隔离防御。

缓存微架构

声学侧信道攻击

声学泄露原理、键盘击键与打印机分析，声学屏蔽与对策。

光学侧信道攻击

光学辐射泄露、显示器重建、LED状态推断及光学隔离技术。

故障注入攻击

时钟/电压毛刺、激光注入原理，故障模型及对密码算法的影响与容错设计。

硬件木马与后门

硬件木马分类、触发机制与载荷，侧信道检测方法及安全生命周期管理。

微架构侧信道攻击

分支预测、Meltdown/Spectre、微架构状态恢复与微代码安全更新。

微架构预测

物联网设备侧信道分析

IoT攻击面、低功耗特征、无线侧信道攻击及轻量级防御方案。

汽车电子侧信道安全

CAN总线侧信道、ECU功耗分析、V2X通信安全与车载网络隔离。

移动设备侧信道攻击

手机传感器、触摸屏侧信道、移动支付安全与应用层防御。

移动传感器

云计算侧信道攻击

虚拟机隔离、共享资源竞争、云缓存攻击与可信执行环境TEE。

侧信道攻击检测技术

异常检测、机器学习、统计过程控制与实时监控系统设计。

密码算法的侧信道安全性

AES、RSA、ECC的侧信道弱点，后量子密码的侧信道考量。

布尔/算术/门级掩码、高阶掩码实现与掩码的局限性分析。

随机延迟、功耗均衡、双轨逻辑、噪声注入及开销分析。

恒定时间编程

恒定时间原则、常见陷阱、代码审查与编译器优化影响。

安全协议中的侧信道

TLS/SSL、SSH、VPN隧道侧信道及协议级防御策略。

侧信道评估标准

CC标准、FIPS 140-3、ISO/IEC 19790与TVLA测试方法论。

侧信道测试实验室建设

环境搭建、示波器探头选型、自动化平台与数据采集流程。

实验室设备

侧信道攻击工具实践

ChipWhisperer、OpenSCA、Jupyter分析及真实攻击案例复现。

侧信道防御设计模式

安全架构原则、分层防御、软硬件协同与安全开发生命周期。

侧信道与AI/ML

机器学习辅助攻击、深度学习、对抗性防御与AI驱动检测。

量子计算与侧信道

量子密码侧信道风险、量子攻击影响及后量子防御策略。

量子后量子

侧信道法律与合规

数据保护法规、测试合规性、知识产权与负责任披露。

综合实战项目

端到端侧信道评估、攻击到防御完整流程、报告撰写与未来趋势。