致知录
第 XXXIV 卷 · 第 160 篇 · Concept Fables · 1970.01.01

不撬锁,看灯就知道

概念寓言 · 1970.01.01 · 1 分钟阅读 · 255 字
目录 · 2
他没破译,只从旁敲侧击读出秘密。

锁匠老周配钥匙,从不偷看图纸,只蹲在门外听。主人插钥匙那一瞬,“咔、咔、咔”三声响,他数清了齿数;又贴耳听转动的轻重,摸出了哪几齿深。没撬锁、没破译,光凭声音和手感,竟配出了一把能开的。真家伙的机密,常不从正门漏,而从声响、耗时这些“边角料”里悄悄淌出去。

揭示

这则故事想说的概念是:侧信道攻击(Side-Channel Attack)。

英文定义(Side-Channel Attack):An attack that infers secrets from physical leakage—timing, power, electromagnetic emissions—rather than from the algorithm itself.

它属于哪个领域:密码学 / 实现安全(Cryptography / Implementation Security)

侧信道攻击利用时间、功耗、电磁辐射等副产物推测密钥。再强的算法,若实现“会漏风”,仍可能被攻破。

故事里的隐喻对应什么

  • 锁匠听 → 观测物理泄露
  • 咔咔三声 → 不攻算法本身
  • 贴耳听轻重 → 由副产物恢复密钥
  • 配出能开的 → 侧信道信息