【密码学百科】侧信道攻击：从时序攻击到功耗分析
密码算法的数学可能无懈可击，但实现却会通过时间、功耗、电磁辐射等侧信道泄露秘密——本文系统剖析各类侧信道攻击的原理与防御技术
constant-time 标签归档
共 2 篇文章 · 返回首页
【密码学百科】密码学实现陷阱：三层漏洞分类、审计工具链与系统性预防
密码学漏洞并非随机出现——本文将实现陷阱划分为密码算法层、密码库层、系统集成层三个层次，结合 Heartbleed、goto fail 等经典案例，给出从静态分析到形式化验证的完整审计工具链和系统性预防方法论