01
侧信道攻击概述
什么是侧信道攻击 · 分类（时序/功耗/电磁/声学） · 攻击模型与威胁建模
基础威胁建模
02
EMV交易基础
EMV标准简介 · 脱机/联机流程 · 卡片与终端交互协议
EMV协议
03
功耗分析基础
CMOS功耗模型 · SPA · DPA原理
功耗DPA
04
电磁辐射分析
电磁辐射机理 · 近场/远场测量 · 电磁攻击与防护
电磁近场
05
时序分析攻击
时序泄漏原理 · 基于时序的密钥恢复 · EMV案例
时序密钥
06
故障注入攻击
激光/电磁/电压毛刺 · 故障模型 · EMV故障利用
故障注入
07
模板攻击
模板攻击原理 · 多变量高斯模型 · EMV密钥恢复
模板高斯
08
机器学习辅助攻击
特征提取 · SVM/随机森林/神经网络 · 自动化攻击
MLSVM
09
EMV中的密钥管理
主密钥 · 会话密钥 · 派生密钥 · 密钥分散算法
密钥分散
10
脱机认证机制
SDA · DDA · CDA原理 · 侧信道攻击目标
脱机认证
11
联机认证与PIN保护
联机PIN · 离线PIN · 侧信道泄露风险
PIN联机
12
卡片个人化过程
个人化流程 · 密钥注入 · 侧信道攻击面
个人化注入
13
终端安全模块
SAM模块 · 安全域 · 密钥存储与防护
SAM安全域
14
非接触式EMV
射频接口 · 能量采集 · 非接触侧信道特点
非接触RF
15
移动支付与HCE
主机卡模拟 · TEE/SE环境 · 新攻击场景
HCE移动
16
掩码与隐藏技术
随机掩码 · 掩码方案 · 噪声插入/随机延时
掩码隐藏
17
双轨与三轨防护
双轨逻辑 · 三轨逻辑 · 抗功耗分析设计
双轨抗DPA
18
平衡电路设计
差分逻辑 · 电流模式逻辑 · 抗DPA设计
平衡电路
19
抗故障注入设计
传感器 · 冗余计算 · 错误检测与响应
故障冗余
20
安全协议增强
协议级防护 · 随机数挑战 · 会话绑定
协议随机数
21
攻击检测与响应
异常检测 · 入侵响应 · 安全事件管理
检测响应
22
侧信道攻击评估标准
ISO/IEC 17825 · TVLA测试 · 安全等级认证
标准TVLA
23
实验室搭建
示波器配置 · 探头选择 · 信号采集环境
实验示波器
24
信号预处理
滤波 · 对齐 · 降噪 · 重采样技术
信号预处理
25
统计分析工具
相关系数 · 互信息 · 似然比检验
统计互信息
26
开源工具实践
ChipWhisperer · Jupyter · scikit-learn/numpy
开源Python
27
真实案例研究
PayWave攻击 · M/Chip漏洞 · VSDC分析
案例漏洞
28
合规与法律
PCI DSS · EMVCo要求 · GDPR与隐私
合规法律
29
未来趋势
量子计算影响 · AI对抗 · 光学/热成像侧信道
趋势量子
30
综合项目
设计并实施针对EMV脱机认证的侧信道攻击实验
项目实战