推荐 3.5
Conf: 50%
后量子密码学旨在抵抗量子计算机构成的威胁,其中基于编码理论的McEliece和BIKE(Bit Flip Key Encapsulation)是两种代表性方案。这些算法通过选择适当密钥尺寸可有效抵御经典结构攻击。然而,物理实现的侧信道安全性尚未充分评估。本文聚焦于解密阶段(生成共享秘密密钥时)的信息泄漏问题,采用简单功耗分析(SPA)方法,利用低成本设备采集电磁辐射信号。实验结果表明,电磁辐射与秘密值之间存在显著相关性。仅需采集200条功耗迹线,机器学习模型即可预测解密阶段产生的共享会话密钥的秘密比特,且准确率较高。该研究首次系统地量化了后量子编码密码方案在功耗分析威胁下的脆弱性,揭示了即便算法在数学上安全,物理实现仍可能泄露关键信息。研究成果对后量子密码的标准化和实际部署具有警示意义,强调必须结合侧信道防护措施。
💡 推荐理由: 该研究揭示后量子密码方案在物理实现层面存在侧信道泄漏风险,可能导致密钥被低成本手段恢复,影响即将到来的后量子密码迁移安全。
🎯 建议动作: 研究跟进并评估组织内后量子密码方案的侧信道防护能力
排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)