铃木堆栈电路侧信道泄漏与量子电路分解研究
1. 铃木堆栈电路侧信道泄漏威胁模型
1.1 偏置电流变化分析
通过分析单个铃木堆栈单元的偏置电流 $I_b$ 波形，发现偏置电流会根据输入信号变化。当输入逻辑‘0’时，偏置电流近似为 $I_{b1} = \frac{V_b}{R_b}$；当输入逻辑‘1’时，偏置电流为 $I_{b2} = \frac{V_b - V_{out}}{R_b}$。两者差值 $\Delta I_b = I_{b1} - I_{b2} = \frac{V_{out}}{R_b}$，此分析结果与仿真结果相符，表明偏置电流变化由铃木堆栈单元的高输出电压 $V_{out}$ 引起。
对于 $N$ 个铃木堆栈单元，总电源电流变化为 $\Delta I_s = I_{s,0} - I_{s,k} = \frac{kR_{match}V_{out}}{R_bR_{match} + R_bR_s + NR_{match}R_s}$，其中 $k$ 为切换的铃木堆栈单元数量，$R_s$ 为电源电压输出阻抗，$I_{s,i}$ 为 $i$ 个单元切换时的电源电流。
1.2 攻击者威胁模型
假设攻击者可使用室温电子设备，利用高灵敏度电流探头（如 Keysight N2820A，分辨率 50 μA）测量电源电流变化。由于 $\Delta I_s$ 与 $k$ 呈线性关系，攻击者可据此确定铃木堆栈单元输入位的汉明重量（即逻辑‘1’的总数）。例如，位串‘01100001’的汉明重量为 3。利用交流电源电压，不同时钟周期的输入位易区分，无需对齐功率轨迹，使攻击更易实施。若电流探头带宽受限，攻击者可进入低频测试模式降低频率。
