发明名称 一种G0类S盒构造方法及其电路
摘要 本发明公开了一种G0类S盒构造方法及其电路,属于通信技术领域。本方法为:1)设x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>为S盒输入信息;对x<sub>0</sub>和x<sub>1</sub>进行逻辑与运算,再将结果与x<sub>3</sub>异或后的值更新x<sub>3</sub>;2)对x<sub>1</sub>和x<sub>2</sub>进行逻辑或运算,再将结果与x<sub>0</sub>异或得到x′<sub>0</sub>;3)对x<sub>2</sub>和更新后的x<sub>3</sub>进行逻辑与运算,再将结果与x<sub>1</sub>异或后的值更新x<sub>1</sub>;4)将更新后的x<sub>1</sub>与x′<sub>0</sub>异或后的值更新x<sub>0</sub>;5)对更新后的x<sub>0</sub>和更新后的x<sub>1</sub>进行逻辑或运算,再将结果与x<sub>2</sub>异或后的值更新x<sub>2</sub>;6)将1)、3)、4)、5)更新后的x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>作为输入信息x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>经S盒的输出。本电路包括五个异或运算单元A1、A2、A3、A4、A5,两个逻辑与运算单元B1、B2,两个逻辑或运算单元C1、C2。本发明可快速生成所有密码特性达到最优的G0类4×4S盒,且硬件实现代价非常小。
申请公布号 CN103368725B 申请公布日期 2016.08.31
申请号 CN201210100183.5 申请日期 2012.04.06
申请人 中国科学院软件研究所 发明人 于晓丽;张蕾;吴文玲
分类号 H04L9/06(2006.01)I 主分类号 H04L9/06(2006.01)I
代理机构 北京君尚知识产权代理事务所(普通合伙) 11200 代理人 冯艺东
主权项 一种G0类S盒构造方法,其步骤为:1)设x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>为S盒的一个4比特输入信息;对x<sub>0</sub>和x<sub>1</sub>进行逻辑与运算,再将运算结果与x<sub>3</sub>异或后的值更新x<sub>3</sub>并作为S盒输入信息x<sub>3</sub>对应的输出;2)对x<sub>1</sub>和x<sub>2</sub>进行逻辑或运算,再将运算结果与x<sub>0</sub>进行异或后的值更新x<sub>0</sub>,即得到x′<sub>0</sub>;3)对x<sub>2</sub>和步骤1)更新后的x<sub>3</sub>进行逻辑与运算,再将运算结果与x<sub>1</sub>进行异或后的值更新x<sub>1</sub>并作为S盒输入信息x<sub>1</sub>对应的输出;4)对步骤3)更新后的x<sub>1</sub>与步骤2)得到的x′<sub>0</sub>进行异或后的值更新x<sub>0</sub>并作为S盒输入信息x<sub>0</sub>对应的输出;5)对步骤4)更新后的x<sub>0</sub>和步骤3)更新后的x<sub>1</sub>进行逻辑或运算,再将运算结果与x<sub>2</sub>进行异或后的值更新x<sub>2</sub>并作为S盒输入信息x<sub>2</sub>对应的输出;6)将经步骤1)、3)、4)、5)更新后的x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>作为步骤1)中输入信息x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>经S盒的输出。
地址 100190 北京市海淀区中关村南四街4号