constant-time-testing - 测试密码实现的常数时间特性
使用 dudect 和 Valgrind 上的 Timecop 测量运行中密码实现的时序侧信道,并说明如何解读结果。
标签
更新于: 2026-10-12该技能可以做什么
- 测量执行时间
- 运行统计时序测试
- 追踪运行时秘密数据流
- 解读时序分析结果
- 比较分析工具类别
输入
- 密码实现
- 编译后的二进制文件
- 测试输入
- 涉及秘密的数据输入
输出
- 时序分析结果
- 统计泄漏发现
- 运行时追踪发现
- 分析指导信息
要求
- dudect
- Timecop
- Valgrind
- 可运行的实现
