Простой анализ потребляемой мощности
Извлечение секретов из одной трассы энергопотребления — на глаз, а не статистикой.
Чип, выполняющий криптографию, потребляет разный ток в зависимости от операции. Простой анализ потребляемой мощности (SPA) изучает одну снятую трассу и ищет в ней узнаваемые паттерны. Хрестоматийный пример — «возведение в квадрат и умножение» в RSA: эти операции дают на трассе заметно разный рисунок, так что биты показателя степени видны буквально невооружённым глазом.
Пол Кохер с коллегами описал SPA и его статистического наследника — дифференциальный анализ мощности (DPA) — в конце 1990-х. DPA усредняет множество трасс и справляется с шумом, который сбивает с толку глаз. Защита от SPA — сделать операции неотличимыми по мощности и времени, а не надеяться, что трасса окажется трудночитаемой.