硬件密码组件与软件密码组件的比较研究(2)

(3)抵抗能量分析攻击

　　进行密码运算时总要消耗运算设备一定的能量，攻击者通过收集能量值，就可能计算出密码运算时所采用的密钥值。特别是在进行运算量很大的RSA签名时，这种基于能量的攻击更容易得到签名私钥。SCM对于这种攻击是脆弱的；而HCM则可以通过特别措施来防止攻击者收集能量值，从而抵御能量攻击。

(4)种子密钥的保存

　　安全的保存种子密钥对SCM是非常困难的。种子密钥需要长期保存，对整个系统安全至关重要。对于SCM来说，种子密钥只能保存在计算机的硬盘上，显然保存种子密钥的明文是非常不安全的。一般采用的办法是通过一个口令加密种子密钥，然后保存种子密钥的密文。每当用户使用种子密钥时，需要输入口令。但这样亦是不安全的，首先这就要求有用户在场，才可使用种子密钥，否则就不能使用。其次用户往往会选择容易记忆的简单口令，这使其容易被攻击者猜测。

(5)安全地进行密码操作

　　在HCM中可以安全地进行密钥生成(公钥密钥对、会话密钥)、加密、解密、签名等操作，同时保证加解密密钥和签名私钥的安全性；而在SCM中进行这些操作时，则存在泄露这些密钥的可能性。

(6)密码算法实现的效率

　　在HCM中通过专用的密码运算器，如公钥协处理器和专用对称算法芯片可以大大提高对称算法和非对称算法的运算速度；而SCM密码运算的速度则依赖于计算机系统的效率。这使得目前SCM中密码算法的运算速度往往低于HCM的实现速度。

(7)逆向工程攻击

　　SCM保存在计算机硬盘或内存中，而一般的计算机对硬盘和内存的保护是非常脆弱的，因此它容易受到逆向工程攻击。

　　SCM的