加密系统研究机构(CRI)与英飞凌科技股份公司(Infineon)近日宣布，双方已签署一份有关防篡改半导体安全技术的许可协议。根据该项协议，英飞凌将有权使用CRI的差分能量分析(DPA)防范对策专利和CRICryptoFirewall相关的技术和专利，帮助进一步扩展其专业技术和产品组合。通过签署该项协议，英飞凌获得了在全球各地使用CRI的多项专利技术及其有关DPA和相关攻击防范对策的全套专利的权利。
DPA是一种“旁路”攻击方式。这种攻击首先监测器件的功耗(电)变化，然后采用统计方法提取密钥。许多安全应用和主要认证标准(譬如“通用评估准则(Common Criteria)”)都需要采用旁路攻击防范对策。通过安全认证的产品通常应用于金融、条件接入、公共交通、身份验证、电信等领域。硬件与软件防范对策的有机结合，可形成理想的协力效应，有效防止旁路攻击。
