一种时间攻击安全性评估的方法及系统

摘要

本发明提供一种时间攻击安全性评估的方法及系统，涉及智能卡测试技术领域。本发明由于在对智能卡进行PIN码验证和加解密操作等功能测试的同时，采集功能测试时所产生的操作时间，并利用该操作时间来评估智能卡在时间攻击下的安全性，从而能够在不明显增加工作量以及不需要测试人员具有相关特殊安全专业测试能力的情况下，快速的对智能卡在时间攻击下的安全性进行详细的评估，得到精确的安全性评估结果，大大降低了评估成本。

主权项

一种时间攻击安全性评估的方法，其特征在于，包括：采用第一待测密码算法为智能卡设置第一PIN码；采用所述第一PIN码对所述智能卡执行T次PIN码验证，并记录每次进行PIN码验证时所述第一待测密码算法的运算处理时间，作为第一组样本数据；采用第二PIN码对所述智能卡执行T次PIN码验证，并记录每次进行PIN验证时所述第一待测密码算法的运算处理时间，作为第二组样本数据，所述第二PIN码与所述第一PIN码不同；分别计算出所述第一组样本数据和所述第二组样本数据的样本平均值；判断所述第一组样本数据和所述第二组样本数据的样本平均值的差值是否小于预设值，若小于预设值，则所述第一待测加密算法的时间攻击安全性符合安全标准。