Util: : Lookup: Exploiting Key Decoding in Cryptographic Libraries.

密码学库的安全性一直聚焦于加密原语的恒定时间实现，以抵御微架构侧信道攻击。然而，本研究揭示了一个被普遍忽视的攻击面：处理密钥数据的工具函数也可能泄露机密信息。作者重点分析了多个广泛使用的密码学库（如 Microsoft CNG 和 Bota

历史摘要 · 未重新核验 · ACM CCS