サイドチャネル攻撃
意味・解説
暗号処理を行っている物理デバイスから発生する「消費電力」「電磁波」「処理時間」などの物理的な情報を外部から測定・解析して、暗号鍵などの機密情報を盗み出す攻撃手法。
数学的な暗号解読ではなく、実装上の「物理的な漏洩」を狙う攻撃。例えば、0と1の処理で消費電力がわずかに異なることを利用する（電力解析攻撃）など。ICカード、スマートキー、IoT（モノのインターネット）機器などの物理的な接点を持つデバイスが主な標的となる。
くわしく
「金庫の鍵を壊すのではなく、ダイヤルを回す時の『音』や『振動』を盗み聞きして番号を当てるような、横道（サイドチャネル）からのハッキング」です。 [Image illustrating physical information leakage such as heat, radiation, and power consumption during cryptographic operations] 1.主な種類:
処理時間を測る「タイミング攻撃」、消費電力を測る「電力解析攻撃」、漏れ出る電磁波を測る「電磁波解析攻撃」。
2.対策:
処理内容によらず計算時間を一定にする、ノイズを発生させて情報を紛らわせる、などの物理的な設計変更が必要です。
例文
ICカードのセキュリティ評価において、電力解析によるサイドチャネル攻撃に対する耐性を検証した。
同義語: 副次路攻撃
分類: 暗号解読攻撃