基于侧信道功耗分析的非侵入式应用程序离线攻击方法

摘要

一种基于侧信道功耗分析的非侵入式应用程序离线攻击方法，该方法通过数据获取、数据处理、特征提取、分类等阶段构造了一个基于功耗相关度的侧信道攻击分类器。攻击者采集应用程序启动过程中的物理泄露，采用侧信道功率分析与相关度计算相结合的方法，推测目标设备应用程序的启动状态，将启动状态作为一个完整的事件进行分类识别，以此得知目标设备正在运行何种应用程序，并利用目标设备泄露的信息来推测其敏感信息，获取用户隐私。本发明相比于传统基于直流电源的侧信道攻击的侵入式方法，提出了一种基于交流电源的非侵入式的侧信道攻击方法，具备更好的隐蔽性。