Sectigo 博客
什么是时序攻击？它们会对后量子密码学产生哪些影响？
时序攻击是后量子密码学（PQC）中一类关键却常被忽视的风险。这类侧信道攻击利用处理时间的微小差异，从密码实现中提取敏感信息。随着量子计算的发展，时序漏洞可能暴露PQC算法的关键弱点。理解这类风险并落实防护措施——例如恒定时间算法与硬件层面防御——对于保障密码学的未来安全至关重要。
量子计算时代已近在眼前，许多企业已开始着手规划后量子密码学（PQC）相关部署，但有一项关键风险常被忽视：时序攻击。这类漏洞隐蔽性强、难以检测，却会对企业和密码系统构成严重威胁。
由于量子计算将对SSL/TLS战略产生深远影响，我们必须全面认识它带来的各类风险——包括那些初看之下似乎没有直接关联的风险。下文将分析时序攻击的相关问题，以及这类攻击暴露出的PQC实现隐患。
什么是时序攻击？
时序攻击属于一类名为侧信道攻击的高危威胁，这一概念最早由密码学家Paul C. Kocher提出。与针对加密算法本身弱点的传统密码分析不同，侧信道攻击利用计算过程中泄露的间接信息（如时间差异、功耗等）实施攻击。
时序攻击的核心关注点是特定密码算法处理不同输入所耗费的时间。攻击者通过精确测量执行时间，可以捕捉到细微的时间差异，而这些差异可能在无意间泄露系统内部流程的敏感细节。
即便处理时间的差异看似微不足道，也可能被攻击者利用，使其无需破解加密本身就能推断出关键信息。由于这类漏洞源于实现细节而非算法缺陷，检测和缓解的难度往往极高。
时序攻击的工作原理
时序攻击的实际利用方式会因输入类型、观测手段以及攻击者最终推导的结论不同而有所差异，但通常这类攻击具备以下几类核心策略或特征：
分支操作：条件语句会影响代码执行流程，尤其是当特定分支需要执行额外处理时（执行特殊复杂操作时通常会出现这种情况）。攻击者可根据操作耗时，潜在获取密钥相关条件的信息。
缓存计时. 如果从系统的缓存内存而非主内存访问数据，可能会出现显著的时间差异。缓存数据在内存层级中表现突出，因为其访问速度极快。如果算法需要访问存储在缓存内存中的数值，这种差异会产生实际影响。
数学运算. 部分密码学操作的执行时长会存在差异，具体取决于算法的计算方式以及涉及的执行路径数量。这些执行时间差异可能被攻击者察觉，操作的计时信息可能泄露与私钥相关的线索。例如，幂运算本身的复杂性可能引入严重的计时漏洞。
竞态条件. 如果多个进程同时请求访问资源，最终结果可能取决于这些操作的执行顺序或时机。攻击者可利用这类计时信息进一步掌握操作序列的情况。随着时间推移，这可能导致严重的信息泄露。
为什么计时攻击会对后量子密码学构成威胁？
后量子密码算法通常依赖复杂结构（例如格基密码学），这类结构从表面上看似乎能广泛抵御各类威胁。但实际上，如果攻击者能够观察到这些旨在保护敏感信息的算法中存在的细微差异，这种防护可能并不足够。如果高级算法存在计时差异，攻击者无需破解加密本身——仅需利用这些微小但关键的泄露即可达成目的。
考虑到“先收集、后解密”的策略，这种攻击方式尤其值得关注：攻击者先收集加密数据，但不会立即解密，而是等到量子计算普及后再进行解密。这种方式被称为追溯解密，可能针对有效期较长的数据。目前这类“收集”活动可能已经在大规模开展。
计时攻击让威胁行为者能够抢占先机，提早根据时间差异收集泄露的信息。当量子计算得到广泛应用时，这可能引发更严重的问题。
Kyber KEM 与 KyberSlash 漏洞
Kyber 密钥封装机制（KEM）属于 Kyber 密码协议家族，设计目标是抵御涉及量子计算机的攻击。该机制被美国国家标准与技术研究院（NIST）选为大规模量子应对策略的组成部分，其安全性基于带错学习（LWE）问题的难度，可通过 KEM 实现通信双方之间的安全密钥交换。
遗憾的是，目前已发现相关实现漏洞——KyberSlash 1 和 KyberSlash 2，攻击者可利用这些漏洞判断特定操作的执行时长。正如 Sectigo 的 Jason Soroko 在根本原因中解释的那样，这并不代表 CRYSTALS-Kyber 本身存在缺陷，而是属于实现层面的问题。这些漏洞已完成修复，安全防护措施也在持续迭代，以防范其他系统和后量子密码（PQC）算法出现同类风险。
防御后量子密码（PQC）中的计时攻击
在实现后量子密码（PQC）时，时序攻击是切实存在的风险，但通过合理的策略性实现，这些问题可以得到解决，信息泄露也可以避免。风险水平很大程度上取决于执行时间及其波动幅度。当时序差异被掩盖或消除时，攻击者通过泄露获取敏感信息的难度会大幅提升，而算法本身仍能保持强健有效。
实现恒定时间算法
恒定时间算法是抵御时序攻击最重要的对策之一。这类算法可确保无论输入的具体内容是什么，执行耗时都保持一致。实现过程中可能会避免使用执行分支或条件判断，同时也会对内存访问模式做针对性处理。
RSA 盲化等技术能发挥显著作用，该技术依靠名为盲化因子的掩码为待处理消息引入随机性，提升攻击者通过算法行为获取信息的难度。与之类似，蒙哥马利乘法通过避免直接执行除法运算（这类运算的执行时间通常存在波动），可在一定程度上抵御侧信道攻击，同时这种方法也因执行效率较高而被广泛采用。
引入随机化机制掩盖时序波动
RSA 盲化只是众多随机化应用策略中的一种。随机填充可在输入或执行过程中加入噪声，掩盖算法运行的趋势或模式，进一步强化防护效果。部署随机填充后，攻击者将无法对算法及其运行行为做出可靠推断。
随机分支会在执行流程中加入随机的条件操作，让算法选择并非当前运算必需的不同分支，以此随机化执行路径，最终让时序差异变得不明显、不具备可利用价值。上述两种策略的目标都是提升攻击者预测、理解算法运算的难度。但需要注意的是，这类方案存在明显的权衡：安全性的提升可能会导致运行效率下降。
基于硬件的防御措施
部分时序风险可以在硬件层面解决。例如安全飞地是 CPU 中的隔离区域，可提供可信执行环境（TEE），能够降低密码运算受外部因素干扰的可能性。这种隔离特性提升了恶意攻击者观测时序细微差异的难度，不仅有助于实现恒定时间执行，还可在硬件层面限制对侧信道数据的访问。
如果专用芯片针对密码运算的安全执行做了优化，可进一步提升防护效果。未来预计会出现更多硬件层面的防护方案，后续处理器甚至可能内置针对时序攻击的防护能力。
携手 Sectigo 守护密码技术的未来
从降低侧信道风险到保障密码体系平滑迁移，Sectigo始终走在后量子密码领域的前沿，为打造量子安全的未来提供前沿解决方案。通过Sectigo Quantum Labs，我们为企业提供专业指导和结构化的后量子就绪落地蓝图。我们的Q.U.A.N.T.策略为企业提供平滑迁移所需的工具与知识，同时保障其密码基础设施的安全。
企业当前为应对量子计算可采取的另一项关键举措是部署Sectigo Certificate Management (SCM). 该解决方案旨在实现企业环境中所有数字证书全生命周期的自动化管理，确保企业能够快速适配不断演进的密码标准，且不会造成业务中断。
提前应对量子变革。 联系 Sectigo 即刻联系，了解我们如何帮助您打造面向未来的密码环境，保障贵组织的数字未来。