Welche Eigenschaft der Differenziellen Leistungsanalyse (DPA) unter den Leistungsanalysen, die Leistungsaufnahmeverläufe eines kryptografischen Chips nutzen, ist richtig?

Antwort: A. Verläufe vieler Verarbeitungen werden gesammelt und statistisch ausgewertet, um kleine schlüsselabhängige Unterschiede herauszuarbeiten, die in einem einzelnen Verlauf nicht sichtbar sind

CMOS-Schaltungen verbrauchen beim Schalten von Signalen Leistung, daher ändert sich die Leistungsaufnahme geringfügig mit den verarbeiteten Daten. Die einfache Leistungsanalyse liest den Verarbeitungsablauf aus der Form eines einzelnen Verlaufs, während die DPA Verläufe von Tausenden kryptografischen Verarbeitungen sammelt, für jeden Schlüsselkandidaten die Korrelation zwischen einem vorhergesagten Zwischenwert und den Verläufen berechnet und so den richtigen Schlüssel findet. Typisch ist, dass sich auch im Rauschen verborgene kleine Unterschiede statistisch herausarbeiten lassen.