[發(fā)明專利]一種AES加密方法和基于其的抗功耗攻擊方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610074012.8
• 申請(qǐng)日: 2016-02-02
• 公開（公告）號(hào): CN105656619B
• 公開（公告）日: 2019-02-26
• 發(fā)明（設(shè)計(jì)）人: 劉雷波;朱敏;吳有余;羅凱;尹首一;魏少軍
• 申請(qǐng)（專利權(quán)）人: 清華大學(xué)無錫應(yīng)用技術(shù)研究院
• 主分類號(hào): H04L9/06
• 分類號(hào): H04L9/06;H04L29/06
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 張大威

1.一種AES加密方法，其特征在于，包括如下步驟：

S1：對(duì)明文數(shù)據(jù)進(jìn)行分組；

S2：具體包括：S200：初始化循環(huán)次數(shù)為0；

S201：將輪函數(shù)的輸入與擴(kuò)展的密鑰進(jìn)行異或操作；

S202：使用N位輸入、M位輸出的S盒進(jìn)行數(shù)據(jù)替換，其中，N和M均為自然數(shù)，M>N且M被N整除；

S203：通過所述S盒輸出的M位數(shù)據(jù)進(jìn)行行移位，得到分組矩陣列混淆操作的一個(gè)列的數(shù)據(jù)；

S204：對(duì)行移位操作輸出的M位數(shù)據(jù)排成4*4矩陣，并將4*4矩陣分為4組，每組4個(gè)元素，對(duì)每組4個(gè)元素進(jìn)行異或，得到一次輪函數(shù)的輸出值，循環(huán)次數(shù)加1；

S205：判斷當(dāng)前循環(huán)次數(shù)是否達(dá)到預(yù)設(shè)次數(shù)，如果當(dāng)前循環(huán)次數(shù)達(dá)到所述預(yù)設(shè)次數(shù)則進(jìn)入步驟S3，否則返回步驟S201；

S3：對(duì)當(dāng)前循環(huán)次數(shù)達(dá)到所述預(yù)設(shè)次數(shù)最后一次得到的輪函數(shù)的輸出值與擴(kuò)展密鑰進(jìn)行異或；

S4：使用N位輸入、P位輸出的S盒進(jìn)行數(shù)據(jù)替換，其中，P為自然數(shù)且P被N整除；

S5：將替換后的S盒輸出的數(shù)據(jù)與擴(kuò)展密鑰異或；

S6：輸出密文數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的AES加密方法，其特征在于，N為8，M為32且P為8。

3.一種基于AES加密方法的抗功耗攻擊方法，其特征在于，包括以下步驟：

SA：獲取明文數(shù)據(jù)；

SB：通過權(quán)利要求1或2所述的AES加密方法對(duì)所述明文數(shù)據(jù)進(jìn)行加密，在對(duì)所述明文數(shù)據(jù)進(jìn)行加密的過程中引入一個(gè)互補(bǔ)操作以使得加密操作產(chǎn)生的功耗和所述互補(bǔ)操作產(chǎn)生的功耗的和近似為一個(gè)常數(shù)，所述互補(bǔ)操作包括與擴(kuò)展密鑰的反進(jìn)行異或、反S盒數(shù)據(jù)替換、反數(shù)據(jù)的行位移和同或運(yùn)算；

SC：輸出密文。