模板攻击学习笔记（一）

---

一、模板攻击

• 模板攻击的基本思路是对加密过程中泄露的特定信息建立噪音模板，模板攻击是一种强大的侧信道攻击。它是“建模类”攻击(profiling attack)的一种，所谓建模类攻击，是指攻击者会在目标设备的同类型设备或者其复制品上创建一个"profile"，随后利用这一"profile"快速恢复目标设备的密钥。

也就是说，模板攻击就是在攻击的前期花时间建立一个足够完美的模板，利用这个模板就可以在后期很容易的完成攻击。

训练阶段，经典的模板攻击采用多元高斯概率分布对操作的能耗噪音建模。训练阶段包括：选择兴趣点（Points of initeresting），能迹的向量化，以及计算模板参数。

步骤：

1. 选择兴趣点，对k个操作{O1，…Ok},收集k个能迹集{S1…Sk}，每个均包含L条能迹。计算各能迹集的均值能迹{M1…Mk}
   。计算均值能迹的差分：
   
   并在其中选择n个差分值最大的点P1到Pn作为兴趣点（操作数不同的曲线上差异较大的点），也就是选择曲线差异比较大的点重点关注。
2. 能迹向量化：对能迹集Si中的任意一条能迹t，其噪音向量x为：