Analyse par corrélation de la consommation (CPA)
Analyse de la consommation qui devine la clé octet par octet et laisse le coefficient de corrélation de Pearson désigner l'hypothèse qui colle aux traces.
Éric Brier, Christophe Clavier et Francis Olivier l'ont publiée à CHES 2004 comme une version plus affûtée de la DPA. L'attaquant suppose un modèle de fuite — en général que la consommation suit le poids de Hamming d'une valeur intermédiaire, ou la distance de Hamming quand un registre est écrasé — et calcule la consommation prédite pour chaque valeur candidate de l'octet de clé. L'hypothèse la mieux corrélée aux traces mesurées est très probablement la bonne.
Contre AES, il suffit de viser la sortie de la S-box du premier tour : 256 hypothèses par octet, seize octets, et c'est plié. Contrairement à une attaque par gabarits, elle n'exige aucun profilage, ce qui en fait la bête de somme des laboratoires qui certifient cartes à puce et HSM.