[發明專利]一種對簡單掩碼的SM4算法進行二階側信道能量分析方法

有效

• 申請號: 201310578840.1
• 申請日: 2013-11-19
• 公開（公告）號: CN103647637B
• 公開（公告）日: 2017-01-04
• 發明（設計）人: 羅鵬;李大為;曹偉瓊
• 申請（專利權）人: 國家密碼管理局商用密碼檢測中心
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 北京東正專利代理事務所(普通合伙)11312
• 代理人: 劉瑜冬

1.一種對簡單掩碼的SM4算法進行二階側信道能量分析方法，其特征在于，該方法針對4個S盒輸出所帶掩碼值相同的SM4算法掩碼防護實現進行如下步驟：

(1)采集運算時的能量跡，建立采樣能量消耗矩陣；

(2)對上步的實測的能量消耗矩陣進行預處理；

(3)對于SM4算法的第i輪加/解運算，選擇第0個帶掩碼的S盒輸出S_out′0=S_out0⊕a]]>與第j個帶掩碼輸出S_out′j=S_outj⊕a]]>的異或作為攻擊點進行CPA或DPA分析，獲得rk_i，0；

(4)重新選擇S盒運算部分，按照(2)步設置第0個S盒與第u個S盒在能量跡上的時間距離范圍，進行預處理獲得新的能耗矩陣E′(N×T′)，以作為攻擊點，已知rk_i，0的值，猜測rk_i，u的2⁸個不同值，依照上述(3)的CPA/DPA分析分別獲得rk_i，u的正確值，u依次為1、2、3，從而得到第i輪輪密鑰rk_i；

(5)分別對前/后4輪進行步驟(2)(3)(4)依次獲得輪密鑰rk₀，rk₁，rk₂，rk₃或rk₃₁，rk₃₀，rk₂₉，rk₂₈后通過密鑰逆擴展運算獲得初始密鑰。