旁路攻擊是通過獲取密鑰設備在加解密操作時泄露的旁路信息(如功耗、電磁輻射、時長)，用(yong)統(tong)計(ji)處(chu)理(li)方(fang)法(fa)分(fen)析(xi)出(chu)關(guan)鍵(jian)的(de)密(mi)鑰(yao)。旁(pang)路(lu)攻(gong)擊(ji)立(li)足(zu)於(yu)加(jia)密(mi)設(she)備(bei)進(jin)行(xing)計(ji)算(suan)時(shi)所(suo)釋(shi)放(fang)的(de)物(wu)理(li)信(xin)息(xi)與(yu)所(suo)進(jin)行(xing)的(de)操(cao)作(zuo)和(he)所(suo)操(cao)作(zuo)的(de)數(shu)據(ju)間(jian)的(de)相(xiang)關(guan)性(xing)，與(yu)具(ju)體(ti)的(de)硬(ying)件(jian)設(she)備(bei)和(he)加(jia)密(mi)算(suan)法(fa)無(wu)關(guan)
，具(ju)有(you)攻(gong)擊(ji)效(xiao)率(lv)高(gao)、實施簡便的特點。

 

　　

yicijiajiemiguochengzhinengxielushaoliangxinxi，yaohuoquwanzhengdemiyao，xuyaoduitongyangdemiyaozhixingduocijiajiemiguochengyihuoquzugouduodexieluxinxi。weici，yanjiurenyuanzaiRFID標簽芯片上加入一個隨機序列產生器，每次交易後都將更改密鑰

，同時在中央服務器上運行同樣的序列產生器，並在讀取RFID芯片信息前首先進行合法性驗證。

　　

 

由於RFID標簽主要通過讀寫器進行供電
，因此增加隨機序列產生器的方法仍無法應對“功率脈衝(powerglitch)攻擊”，即ji攻gong擊ji者zhe在zai新xin的de密mi鑰yao生sheng成cheng前qian適shi時shi切qie斷duan供gong電dian
，這zhe樣yang芯xin片pian在zai恢hui複fu供gong電dian之zhi後hou仍reng會hui沿yan用yong舊jiu密mi鑰yao。攻gong擊ji者zhe通tong過guo重zhong複fu操cao作zuo，可ke強qiang製zhi芯xin片pian在zai同tong一yi密mi鑰yao下xia工gong作zuo，直zhi至zhi積ji累lei到dao可ke用yong於yu旁pang路lu攻gong擊ji的de足zu夠gou信xin息xi。為wei此ci，研yan究jiu人ren員yuan采cai取qu兩liang個ge舉ju措cuo，一yi是shi加jia入ru“在片電源”，以保證持續供電，二是采用非易失性存儲單元，以存儲斷電前芯片正在處理的數據。

　　

 

在“在片電源”方麵，研究人員使用了一組3.3V電容存儲電量。在供電被切斷後(讀寫器被移走)，芯片仍能夠持續完成多項預定操作，然後將數據發送到571個不同的1.5V存儲位上。恢複供電之後，首先給3.3V電容充電，然後檢索此前發到1.5V存儲位上的數據，繼續此前被中斷的工作，以此使“功率脈衝攻擊”失效。

　　

 

在zai非fei易yi失shi性xing存cun儲chu單dan元yuan方fang麵mian，研yan究jiu人ren員yuan采cai用yong了le鐵tie磁ci晶jing體ti。其qi中zhong心xin原yuan子zi可ke在zai外wai加jia電dian場chang時shi順shun著zhe電dian場chang方fang向xiang在zai晶jing體ti裏li移yi動dong，並bing在zai通tong過guo能neng量liang壁bi壘lei時shi引yin起qi電dian荷he擊ji穿chuan，該gai擊ji穿chuan可ke被bei內nei部bu電dian路lu感gan應ying並bing記ji錄lu，當dang移yi去qu電dian場chang後hou中zhong心xin原yuan子zi保bao持chi不bu動dong，實shi現xian數shu據ju的de非fei易yi失shi性xing存cun儲chu。TI是全球鐵電隨機存儲器(FRAM)的主要生產商之一。

　　

盡管每次在恢複供電時
，首先得對3.3V電容充電

，並完成此前未完成的計算，但經測試


，該芯片仍能達到30次/秒的讀出速度，快於現階段大多數的RFID芯片。