问防御时机攻击

EN

不，因为定时攻击与错误没有任何关系。定时攻击意味着分析密码操作完成泄漏秘密信息所需的时间。这实际上与错误消息无关；查看服务器在CTR模式下解密某些内容所需的时间攻击(在CTR模式下，AES原语运行在具有秘密密钥的公开明文上)，通过测量消息之间的延迟来获取有关密钥的信息，这也是一种定时攻击。另一方面，如果出了问题，我们有很好的理由返回错误--这意味着需要重新发送消息，因为你不知道它是否在传输过程中被破坏了，或者消息本身是否有问题。

现在，有一些攻击与能够知道消息中有错误有关；针对TLS的贵宾攻击就是这样的一种攻击，在这种攻击中，知道填充是坏的告诉攻击者有关明文的宝贵信息。这可能是您从错误消息的角度考虑的问题，补救措施的一部分可能是不发送详细的错误消息(真正的解决方法是使用消息完整性机制来保护明文，这样攻击者就无法提取选定的密文攻击)。但时机攻击与此无关。

防范定时攻击的方法是确保执行密码操作所需的时间不依赖于任何秘密信息。它可以依赖密钥长度或消息长度，因为这通常不被认为是秘密的；它不能依赖于密钥的实际值或消息的内容。这比做固定时间比较等复杂得多；您还需要担心其他因素(比如缓存)，这些因素并不直接控制，但却会影响运行操作的时间(这是密码的直接硬件实现的优点之一:当您完全控制执行时，只有Intel或AMD工程师才能控制时间)。