不撬锁,看灯就知道
目录 · 2
他没破译,只从旁敲侧击读出秘密。
锁匠老周配钥匙,从不偷看图纸,只蹲在门外听。主人插钥匙那一瞬,“咔、咔、咔”三声响,他数清了齿数;又贴耳听转动的轻重,摸出了哪几齿深。没撬锁、没破译,光凭声音和手感,竟配出了一把能开的。真家伙的机密,常不从正门漏,而从声响、耗时这些“边角料”里悄悄淌出去。
揭示
这则故事想说的概念是:侧信道攻击(Side-Channel Attack)。
英文定义(Side-Channel Attack):An attack that infers secrets from physical leakage—timing, power, electromagnetic emissions—rather than from the algorithm itself.
它属于哪个领域:密码学 / 实现安全(Cryptography / Implementation Security)
侧信道攻击利用时间、功耗、电磁辐射等副产物推测密钥。再强的算法,若实现“会漏风”,仍可能被攻破。
故事里的隐喻对应什么
- 锁匠听 → 观测物理泄露
- 咔咔三声 → 不攻算法本身
- 贴耳听轻重 → 由副产物恢复密钥
- 配出能开的 → 侧信道信息