サイドチャネル攻撃

技術解説

一般的なサイドチャネル: タイミング (操作期間は機密データによって異なります)、電力 (計算はデータに依存するエネルギーを消費します)、電磁気 (操作により測定可能な放射線が放出されます)、キャッシュ (メモリ アクセス パターンにより機密が明らかになります)、およびフォールト挿入 (誘発されたエラーによって重要なビットが明らかになります)。

対策には、定数時間の実装 (データに関係なく、すべての操作に同じ時間がかかります)、パワー バランシング、マスキング (中間値のランダム化)、およびシールドが含まれます。 SPHINCS+ のようなポスト量子アルゴリズムでは、複雑な操作におけるタイミングの一貫性に特に注意を払う必要があります。