DES的高阶DPA攻击方法

  通过对设备的功耗进行分析发现，密码设备在执行相同指令的情况下，功耗与参与运算的密钥有一定的关系。攻击者利用这种关系对采集到的能量迹进行DPA攻击，可以分析出密钥。
  为了防御DPA攻击，一种有效的技术是对参与运算的数据进行随机掩码，也称为信息盲化。加了掩码的数据在进行密码运算时，包含密钥信息的中间数据被掩码保护起来，因此能够抵抗一阶DPA攻击。然而这种防御技术仍然可以用高阶DPA进行攻击。相对一阶DPA攻击来说，高阶DPA需要攻击者了解更多的算法实现细节，并且需要选择恰当的攻击模型，所以攻击过程比一阶DPA复杂得多。

高阶DPA攻击原理

  高阶DPA攻击的思想是在进行DPA攻击时，同时考虑一条能量迹曲线上的 $k$ 个点。这 $k$ 个点对应了 $k$ 个不同的中间值，应用组合函数将 $k$ 个中间值组合成一个中间值，然后对新生成的中间值进行DPA攻击，这种攻击称为 $k$ 阶DPA攻击。

高阶DPA攻击的组合函数

  常见的组合函数包括乘积函数（$comp(t_x,t_y)=t_x\times t_y$）、绝对差函数($comp(t_x,t_y)=|t_x-t_y|$ )以及和平方函数（$comp(t_x,t_y)=(t_x-t_y{)}^2$）等。
  在二阶DPA攻击中，假设被攻击者的设备采用布尔掩码，组合假设中间值为 ξ = ξ 1 ⊕ ξ 2 \xi = \xi_1 \oplus \xi_2 ξ=ξ