摘要：針對一階互相關功耗分析（cross correlation power analysis,CCPA）攻擊方法無法攻擊基于底數和指數的模冪算法,提出一種基于方差的二階互相關功耗分析攻擊改進算法。在一階CCPA算法基礎上,對功耗曲線的相關系數進行二次處理,對模乘操作的每個功耗點的相關系數計算方差,然后挑選方差偏差大的功耗點作為有效攻擊點,去除掉方差小的功耗點;然后有效攻擊點的相關系數相加和分類,有效區分不同指數,實現對底數掩碼和指數重編碼的模冪防御算法的指數提取。根據實驗結果,100條功耗曲線攻擊準確率達到99%。