摘要：针对一阶互相关功耗分析（cross correlation power analysis,CCPA）攻击方法无法攻击基于底数和指数的模幂算法,提出一种基于方差的二阶互相关功耗分析攻击改进算法。在一阶CCPA算法基础上,对功耗曲线的相关系数进行二次处理,对模乘操作的每个功耗点的相关系数计算方差,然后挑选方差偏差大的功耗点作为有效攻击点,去除掉方差小的功耗点;然后有效攻击点的相关系数相加和分类,有效区分不同指数,实现对底数掩码和指数重编码的模幂防御算法的指数提取。根据实验结果,100条功耗曲线攻击准确率达到99%。