一种针对SLH-DSA算法的侧信道相关性能量分析攻击方法

本发明公开一种针对SLH‑DSA算法的侧信道相关性能量分析攻击方法，涉及密码算法侧信道安全技术领域。使目标密码设备对多个已知消息执行确定性SLH‑DSA‑SHAKE签名，采集PRFmsg调用SHAKE256时的物理泄漏轨迹；利用首次吸收状态中不含SK.prf的参考列标定目标列分析时窗，针对SK.prf各字节建立候选中间字节的泄漏预测并进行相关分析；在n为16字节时，将16个候选对组合为65536个候选私钥分量，分别利用公钥种子和验证消息重算随机化字符串R，并以签名中的R筛选恢复私钥分量。本方法能够减少固定采样时刻偏移对相关分析的影响，并在不预先获知SK.prf的条件下消除互补候选歧义。