摘要：在CMOS工艺实现的数字电路中，瞬时能量消耗很大程度上取决于当前时刻处理数据的中间结果。基于这一原理对加密设备实施的能量分析（PA）攻击能有效地破解密钥。本文针对高级加密标准（AES）建立了电路模型，从理论上用不同的统计方法在仿真平台上验证了差分能量分析（DPA）和相关能量分析（CPA）对AES攻击的可行性，在此基础上给出了一种低成本的抗能量攻击方法。

关键词：aes 边频攻击 汉明重量 抗攻击措施 

单位：华中科技大学电子科学与技术系 湖北武汉430074