| 发明名称 | 选择轮密钥异或输入进行SM4密码算法侧信道能量分析的方法 | ||
| 摘要 | 本发明公开了选择轮密钥异或输入进行SM4密码算法侧信道能量分析的应用，其核心在于进行SM4密码算法侧信道能量分析过程中，选择S盒或轮函数作为攻击点建立汉明距离模型，以轮密钥异或输入作为汉明距离模型的前续状态v<sub>1</sub>，对S盒进行攻击时，汉明距离(HD(v<sub>1</sub>，v<sub>2</sub>))模型的后继状态v<sub>2</sub>是S盒输出；对轮函数进行攻击时，汉明距离(HD(v<sub>1</sub>，v<sub>2</sub>))模型的后继状态v<sub>2</sub>是轮函数输出/输入。该方法可应用于SM4密码算法的CPA/DPA侧信道能量分析。利用本发明的方法提高了正确的猜测密钥与能量信息之间的相关性，增强了分析有效性和成功率。 | ||
| 申请公布号 | CN103227717B | 申请公布日期 | 2016.10.19 |
| 申请号 | CN201310027804.6 | 申请日期 | 2013.01.25 |
| 申请人 | 国家密码管理局商用密码检测中心 | 发明人 | 罗鹏;冯登国;李大为;曹伟琼;侯北萍 |
| 分类号 | H04L9/06(2006.01)I | 主分类号 | H04L9/06(2006.01)I |
| 代理机构 | 北京东正专利代理事务所(普通合伙) 11312 | 代理人 | 刘瑜冬 |
| 主权项 | 选择轮密钥异或输入进行SM4密码算法侧信道能量分析的方法，其特征在于，进行SM4密码算法侧信道能量分析过程中，当选择S盒输出或轮函数作为攻击点建立汉明距离模型时，其前续状态v<sub>1</sub>均为轮密钥异或输入；当选择对S盒输出进行攻击时，汉明距离(HD(v<sub>1</sub>,v<sub>2</sub>))模型的后继状态v<sub>2</sub>是S盒输出；当选择对轮函数进行攻击时，汉明距离(HD(v<sub>1</sub>,v<sub>2</sub>))模型的后继状态v<sub>2</sub>是轮函数。 | ||
| 地址 | 100036 北京市丰台区颠厂路7号 | ||