针对随机伪操作的简单功耗分析攻击

？讨论针对随机伪操作椭圆曲线密码标量乘算法的spa攻击，理论推导和实测结果均表明，在单样本spa攻击下，即可在功耗曲线中获取大量的密钥信息；而在针对算法中随机操作漏洞的一种新型多样本spa攻击—多样本递推逼近攻击下，用极小样本量就可完整破译密钥。当密钥长度为n时，该攻击方法完整破译密钥所需的样本数仅为o(lbn)。