致知录
第 XXXIV 卷 · 第 165 篇 · Concept Fables · 1970.01.01

不撬锁,看灯就知道

概念寓言 · 1970.01.01 · 1 分钟阅读 · 226 字
目录 · 2
他没破译,只从旁敲侧击读出秘密。

贼打不开保险箱,却趴在墙外数:每次拨到某位数字,灯就闪一下、机器嗡一声。他不懂锁内算法,只凭“哪步耗电多、哪步慢半拍”,慢慢拼出密码。箱子的数学没破,破的是它“干活时漏出的响动”。

揭示

这则故事想说的概念是:侧信道攻击(Side-Channel Attack)。

英文定义(Side-Channel Attack):An attack that infers secrets from physical leakage—timing, power, electromagnetic emissions—rather than from the algorithm itself.

它属于哪个领域:密码学 / 实现安全(Cryptography / Implementation Security)

侧信道攻击利用时间、功耗、电磁辐射等副产物推测密钥。再强的算法,若实现“会漏风”,仍可能被攻破。

故事里的隐喻对应什么

  • 数灯闪听嗡声 → 观测物理泄露
  • 不懂算法 → 不攻算法本身
  • 拼出密码 → 由副产物恢复密钥
  • 漏出的响动 → 侧信道信息