← 返回论文列表

TriSweep：用于电磁侧信道分析的四无人机蜂群框架
TriSweep: A Four-Drone Swarm Framework for Electromagnetic Side-Channel Analysis

作者: Eric Yocam, Varghese Vaidyan
arXiv: 2605.22709v1
分类: cs.CR, cs.ET, cs.RO, eess.SY
📝 论文摘要
电磁（EM）侧信道分析传统上假设使用静止、近距离的探头——这种威胁模型低估了空中对手的能力。TriSweep 是一个仿真框架，用于设计和评估由四架无人机组成的集群架构，在 0.25–1.5 米距离内对嵌入式微控制器实现自主非接触式电磁侧信道分析。三架空间特化的采集无人机——Anchor（全频谱）、Mask Probe（掩码寄存器加载泄漏）和 Cipher Probe（掩码 SubBytes 输出泄漏）——将数据传输至一架固定的 Accumulator 无人机，后者通过两个空间分离泄漏流的中心积实现相干合并（信噪比增益 +4.8 dB）和二阶掩码抵消。基于三个真实的 ANSSI ASCAD 数据集（ATmega8515 掩码 AES-128 及 50/100 样本去同步变体）进行评估，该框架在主要掩码数据集上于 0.25 米距离处实现了 18 ± 1.7（五种子）的仿真密钥秩。针对 100 样本抖动变体，利用分析迹线的互相关对齐将单无人机密钥秩从 89 降至 21，验证了对无人机悬停振动的补偿能力。Accumulator 中的双通道 CNN 收敛至损失值 0.454（随机基线为 5.545），并在去同步数据集上提升了密钥秩。目前尚未制造物理硬件；原型构建计划作为下一步工作。

📊 核心分析

🎯 研究动机
- 传统**电磁侧信道分析(EM-SCA)** 通常假设固定、近距离的探头，这种**威胁模型** 低估了空中对手的威胁 - 需要研究一种**非接触式(unmanned aerial vehicle, UAV)** 的侧信道攻击新方式 - 探索使用**多无人机编队(swarm)** 替代单探头，实现远距离自主侧信道分析
🔧 核心方法
- 提出**TriSweep** 仿真框架，设计四无人机编队架构，在0.25-1.5米距离对嵌入式微控制器进行自主**电磁侧信道分析(EM-SCA)** - 三个专用采集无人机：**Anchor** （全频谱）、**Mask Probe** （掩码寄存器加载泄漏）、**Cipher Probe** （掩码SubBytes输出泄漏），配合一个汇总无人机**Accumulator** - **Accumulator** 执行**相干合并(coherent combining)** （+4.8 dB SNR增益）和**二阶掩码消除(second-order mask cancellation)**，通过对两个空间分离泄漏流进行中心化乘积 - 使用**剖面轨迹互相关对齐** 补偿无人机悬停振动，并采用**双通道CNN** 在汇总无人机上进行训练
💡 核心创新
- **首创性**：首次系统性地设计和评估**四无人机编队** 用于**自主非接触式电磁侧信道分析(scalable standoff EM-SCA)**，突破传统固定探头限制 - **空间分离协同**：利用三个专用采集无人机分别捕获不同泄漏源，通过空间分离实现**二阶掩码消除**，无需物理接触 - **抖动补偿**：通过**剖面轨迹互相关对齐** 将单无人机在100样本抖动数据集上的密钥排名从89降至21，有效解决无人机悬停振动问题 - **端到端(e2e)**：集成采集、对齐、融合和深度学习的完整框架，在模拟中达到密钥排名18±1.7（0.25米）
🏆 总体贡献
- 为**电磁侧信道分析领域** 提出了一种全新的**空中无人系统威胁模型(aerial threat model)**，扩展了攻击范式的维度 - 在ANSSI ASCAD三个数据集（ATmega8515掩码AES-128及去同步变体）上验证了仿真框架的有效性，展示了**距离1.5米内** 的可行攻击 - 提供了**可复现的仿真架构**，为后续实际硬件原型构建奠定了理论基础和方法论 - 揭示了**多无人机协同融合** 在侧信道分析中的巨大潜力，推动**非接触式侧信道攻击** 从理论走向实践