不撬锁,看灯就知道
目录 · 2
他没破译,只从旁敲侧击读出秘密。
贼打不开保险箱,却趴在墙外数:每次拨到某位数字,灯就闪一下、机器嗡一声。他不懂锁内算法,只凭“哪步耗电多、哪步慢半拍”,慢慢拼出密码。箱子的数学没破,破的是它“干活时漏出的响动”。
揭示
这则故事想说的概念是:侧信道攻击(Side-Channel Attack)。
英文定义(Side-Channel Attack):An attack that infers secrets from physical leakage—timing, power, electromagnetic emissions—rather than from the algorithm itself.
它属于哪个领域:密码学 / 实现安全(Cryptography / Implementation Security)
侧信道攻击利用时间、功耗、电磁辐射等副产物推测密钥。再强的算法,若实现“会漏风”,仍可能被攻破。
故事里的隐喻对应什么
- 数灯闪听嗡声 → 观测物理泄露
- 不懂算法 → 不攻算法本身
- 拼出密码 → 由副产物恢复密钥
- 漏出的响动 → 侧信道信息