[發明專利]基于循環移位和異或運算構造密碼結構模型的方法

在審

• 申請號: 202011387566.6
• 申請日: 2020-12-02
• 公開（公告）號: CN112487410A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 李楓;張文政;苗旭東;董新鋒
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F17/16
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 卿誠

1.基于循環移位和異或運算構造密碼結構模型的方法，其特征在于，包括：

選定密碼擴散層結構進行結構分析；

在選定密擴散層結構基礎上進行模型結構設計；

對設計的模型分支數進行計算；

根據計算結果分析設計模型的復雜程度，并從中選擇最優模型；

其中，將選定的密碼擴散層結構作為基礎，取變換模型作為雙線輸入量，進行分支數為四的若干矩陣變換、循環移位和異或運算變換，得到更高分支數的線性變換模型雙線輸出量，以完成線性變換并構造密碼結構模型。

2.根據權利要求1所述的基于循環移位和異或運算構造密碼結構模型的方法，其特征在于：進行分支數為四的矩陣變換時采用如下矩陣A

a,b,c,d∈{0,1}，a+b+c+d＝3，b＝0

設則Y＝A(x)運算如下：

3.根據權利要求1所述的基于循環移位和異或運算構造密碼結構模型的方法，其特征在于，進行三次循環移位和兩次異或運算，得到最大分支數為五的線性變換模型，具體方法如下：

Y₀＝(A(x₁)i)⊕A(x₀)

Y₁＝(A(x₁)j)⊕(A(x₀)k)

其中，x₀和x₁分別為雙線輸入的兩個輸入量，Y₀和Y₁分別為對應的兩個輸出量。

4.根據權利要求1所述的基于循環移位和異或運算構造密碼結構模型的方法，其特征在于，進行三次循環移位和三次異或運算，得到最大分支數為六的線性變換模型，具體方法如下：

Y₀＝(A(x₀)⊕(A(x₁)i))⊕((A(x₀)⊕(A(x₁)i))k)⊕(A(x₁)j)

Y₁＝((A(x₀)⊕(A(x₁)i))k)⊕(A(x₁)j)

其中，x₀和x₁分別為雙線輸入的兩個輸入量，Y₀和Y₁分別為對應的兩個輸出量。

5.根據權利要求1所述的基于循環移位和異或運算構造密碼結構模型的方法，其特征在于，進行兩次循環移位和三次異或運算，得到最大分支數為六的線性變換模型，具體方法如下：

Y₀＝(A(x₀)⊕A(x₁))⊕((A(x₁)⊕((A(x₀)⊕A(x₁))i))j)

Y₁＝A(x₁)⊕((A(x₀)⊕A(x₁))i)

其中，x₀和x₁分別為雙線輸入的兩個輸入量，Y₀和Y₁分別為對應的兩個輸出量。