6.3.2 针对格密码实现的侧信道攻击 (SPA/DPA)

文档摘要

6.3.2 针对格密码实现的侧信道攻击 (SPA/DPA) 在格密码的防御体系中，我们常把目光投向数学难题的坚不可摧——LWE（Learning With Errors）的平均-case hardness、SIS（Short Integer Solution）的格基约简下界、或是Ring-LWE在多项式环上的代数结构优势。这些理论屏障确实构筑了后量子密码的“城墙”。但城墙再高，若城门未锁、哨塔无哨、粮仓漏风，敌军无需攻破基石，只需蹲在暗处，听马蹄声辨兵种，观炊烟浓淡知存粮几何，便能悄然瓦解整座堡垒。这，就是侧信道攻击的本质：它不挑战算法的数学正确性，而专攻实现的物理诚实性。