[發明專利]一種SMS4的S盒掩碼方法有效
| 申請號： | 201711248215.5 | 申請日： | 2017-11-28 |
| 公開（公告）號： | CN107800530B | 公開（公告）日： | 2020-09-18 |
| 發明（設計）人： | 張宇 | 申請（專利權）人： | 聚辰半導體股份有限公司 |
| 主分類號： | H04L9/00 | 分類號： | H04L9/00;H04L9/06 |
| 代理公司： | 上海信好專利代理事務所(普通合伙) 31249 | 代理人： | 潘朱慧 |
| 地址： | 201203 上海市浦東新區中*** | 國省代碼： | 上海;31 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 sms4 掩碼 方法 | ||
1.一種SMS4的S盒掩碼方法，其特征在于，設x為S盒的輸入，為提高安全性加入隨機掩碼mask，所述的SMS4的S盒掩碼方法包含以下步驟：
S1、計算L1(mask)，若為0，則重新選擇掩碼值mask直到L1(mask)的計算結果不為0；其中：L1(x)＝A1*x+c1；
S2、計算data1＝L1(x+mask)+c1；
S3、對線性部分進行布爾掩碼；對模逆部分I進行帶偽輪密鑰FKEY的乘法掩碼，具體包含：
S30、設計算模逆輸入為x+rand，輸出為x-1+rand，rand＝L1(mask)，rand為輸入時加入的布爾掩碼；
S31、計算(x+rand)×rand；
S32、計算(x+rand)×rand+rand2＝x×rand；
S33、進行FKEY校驗，具體的：
判斷x是否為0，如果不為0，運算x×rand的模逆值，并校驗，如果校驗出錯，則報警；如果x為0，運算偽輪密鑰FKEY的模逆值，并校驗，如果校驗出錯，則報警；
向后級電路傳遞x-1×rand-1；
S34、計算x-1×rand-1+1；
S35、計算(x-1×rand-1+1)×rand＝x-1+rand；
計算I(data1)＝I(L1(x)+L1(mask))，得到data2＝I(L1(x))+L1(mask)；
I為在GF(28)的模逆，不可約多項式為：f(x)＝x8+x7+x6+x5+x4+x2+1；
S4、計算Sbox(x)＝L1(data2)+L1(L1(mask))+c1。
2.如權利要求1所述的SMS4的S盒掩碼方法，其特征在于：
所述步驟S3中所運算的模逆通過有限域降域運算，從而降低硬件設計復雜度。
3.如權利要求2所述的SMS4的S盒掩碼方法，其特征在于：
所述的有限域降域運算是通過GF(28)轉化為GF((24)2)上運算，再通過GF(24)轉化為GF((22)2)上運算來實現的。
4.如權利要求1～3中任意一項所述的SMS4的S盒掩碼方法，其特征在于：所述S盒在GF(28)的代數表達式為：
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于聚辰半導體股份有限公司，未經聚辰半導體股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711248215.5/1.html，轉載請聲明來源鉆瓜專利網。
