?

?

為防止此類攻擊可以使用盲簽名（Blinding signatures）技術。這個方法是利用選定的隨機數與輸入數據混合來防止破解者知道輸入數據的數學運算法則。

時序攻擊可用在安全保護是基于密碼的微控制器，或使用確定數字的卡或密碼來進行訪問控制的系統，如達拉斯的iButton產品。這些系統中共有的風險是輸入的連續數字在數據庫進行再次校驗。系統需經常檢查輸入到數據庫的密鑰的每個字節，一旦發現不正確的字節就會立即停止，然后切換到下一個直到最后一個。所以破解者很容易測量出輸入最后一個密鑰倒請求另一個的時間，并得出發現的密鑰相似度。嘗試相對小的數字，有可能找到匹配的密鑰。

為防止這些攻擊，設計者需要小心計算處理器的周期。當密碼進行比較時確保正確和錯誤的時間是一樣的，例如：飛思卡爾的68HC08微控制器的內部存儲器載入模塊在輸入正確的八字節密碼后可以訪問內部閃存。為達到正確和錯誤的密碼都處理相同的時間，程序中增加了額外的空操作指令。這對時序攻擊提供了很好的保護。一些微控制器有內部阻容振蕩器，那樣處理器的工作頻率與電壓和芯片的溫度相關。這使得時序分析很困難，攻擊時需要穩定元器件的溫度并減少電源線上的噪聲和電壓波動。一些智能卡有內部隨機時鐘信號使得攻擊時測量時間延遲無效。

三、窮舉攻擊（也稱暴力攻擊Brute force attacks）

暴力對于半導體硬件和密碼來說是另一種意思。對于密碼，暴力攻擊是對系統嘗試數量眾多的密鑰。通常是使用高速計算機來尋找匹配的密鑰。 一個例子是微控制器中的密碼保護設置。以TI的MSP430為例，密碼本身長度為32字節（256位），抵擋暴力攻擊已經足夠了。但密碼分配在與處理器中斷矢量相同的存儲器地址。那么，首先減少存儲器內矢量一直指向的區域。然后當軟件被更新時，只有小部分的密碼被修改，因為大部分中斷子程序指向的矢量是相同的地址。

結果是，如果破解者知道早前密碼中的一個，就很容易做系統的搜索，在合理的時間內找到正確的密碼。 暴力攻擊也可用在ASIC或CPLD的硬件設計來實現。這種情況下，破解者使用所有可能的邏輯組合到元器件可能的輸入端并觀察所有輸出。這種方法也稱為黑箱分析（Black-box analysis），因為破解者不知道被測試元器件的情況。通過所有可能的信號組合，嘗試獲得元器件的功能。這種方法對相對小的邏輯器件很有效。另一個問題是破解者使用的ASIC或CPLD有觸發器，故輸出將可能是當前狀態或輸入的狀態。但如果預先檢查并分析信號，搜索的范圍可以顯著減少。例如，時鐘輸入，數據總線和一些控制信號是很容易認出的。

另一種可能的暴力攻擊，對很多半導體芯片有效，是將外部高壓信號（通常是兩倍于電源電壓）加到芯片引腳上，來試圖進入工廠測試或編程模式。事實上，這些引腳用數字萬用表很容易發現，因為它們沒有保護二極管到電源腳。一旦發現對高壓敏感的引腳，破解者就可以嘗試可能的邏輯信號組合來加到別的引腳上，找出用于進入工廠測試或編程模式的部分。 破解者也可用元器件的通信協議來找出設計者嵌入在軟件中的測試和更新用得隱藏功能。

芯片制造商經常提供給后期測試用得嵌入硬件測試接口。如果這些接口的安全保護沒有適當設計，破解者很容易利用它來讀寫片上存儲器。在智能卡中，這些測試接口通常位于芯片電路之外，并在測試后從物理上除去。 任何安全系統，不管軟件和硬件，在設計上都可能有缺陷，對于破解者來說都是機會，暴力攻擊有可能找到它。小心設計安全保護系統，進行適當的評估，可以避免很多問題，并使得這些攻擊事實上不可行。

四、功耗分析（Power analysis）

一個運算設備的功耗取決于它當前的狀態。依照CMOS晶體管的原理，各部分動態時的功耗比靜態的要大。當輸入電壓加到反向器上，會引起一個晶體管短路，這個晶體管電流的增加比靜態消耗的寄生漏電要大得多。在電源線上加個10-20歐的電阻，就可以測量電流的波動。為達到更好的效果，需要使用至少12位精度和50MHz采樣速度的模數轉換器。

這些獲得的參數可以用來區別處理器的不同指令并估計總線上同時翻轉的位數。 通過平均多次重復同樣操作的電流，即使是沒有通過總線的很小信號也能區別開。有些信號如移位狀態特別有用，因為很多密碼的密鑰產生算法使用移位操作來逐一移出單個密鑰倒進位標志。即使狀態位的變化不能直接測量，它們通常會改變指令次序或微碼的執行，這會導致功耗的明顯變化。