发明名称 |
一种G0类S盒构造方法及其电路 |
摘要 |
本发明公开了一种G0类S盒构造方法及其电路,属于通信技术领域。本方法为:1)设x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>为S盒输入信息;对x<sub>0</sub>和x<sub>1</sub>进行逻辑与运算,再将结果与x<sub>3</sub>异或后的值更新x<sub>3</sub>;2)对x<sub>1</sub>和x<sub>2</sub>进行逻辑或运算,再将结果与x<sub>0</sub>异或得到x′<sub>0</sub>;3)对x<sub>2</sub>和更新后的x<sub>3</sub>进行逻辑与运算,再将结果与x<sub>1</sub>异或后的值更新x<sub>1</sub>;4)将更新后的x<sub>1</sub>与x′<sub>0</sub>异或后的值更新x<sub>0</sub>;5)对更新后的x<sub>0</sub>和更新后的x<sub>1</sub>进行逻辑或运算,再将结果与x<sub>2</sub>异或后的值更新x<sub>2</sub>;6)将1)、3)、4)、5)更新后的x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>作为输入信息x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>经S盒的输出。本电路包括五个异或运算单元A1、A2、A3、A4、A5,两个逻辑与运算单元B1、B2,两个逻辑或运算单元C1、C2。本发明可快速生成所有密码特性达到最优的G0类4×4S盒,且硬件实现代价非常小。 |
申请公布号 |
CN103368725B |
申请公布日期 |
2016.08.31 |
申请号 |
CN201210100183.5 |
申请日期 |
2012.04.06 |
申请人 |
中国科学院软件研究所 |
发明人 |
于晓丽;张蕾;吴文玲 |
分类号 |
H04L9/06(2006.01)I |
主分类号 |
H04L9/06(2006.01)I |
代理机构 |
北京君尚知识产权代理事务所(普通合伙) 11200 |
代理人 |
冯艺东 |
主权项 |
一种G0类S盒构造方法,其步骤为:1)设x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>为S盒的一个4比特输入信息;对x<sub>0</sub>和x<sub>1</sub>进行逻辑与运算,再将运算结果与x<sub>3</sub>异或后的值更新x<sub>3</sub>并作为S盒输入信息x<sub>3</sub>对应的输出;2)对x<sub>1</sub>和x<sub>2</sub>进行逻辑或运算,再将运算结果与x<sub>0</sub>进行异或后的值更新x<sub>0</sub>,即得到x′<sub>0</sub>;3)对x<sub>2</sub>和步骤1)更新后的x<sub>3</sub>进行逻辑与运算,再将运算结果与x<sub>1</sub>进行异或后的值更新x<sub>1</sub>并作为S盒输入信息x<sub>1</sub>对应的输出;4)对步骤3)更新后的x<sub>1</sub>与步骤2)得到的x′<sub>0</sub>进行异或后的值更新x<sub>0</sub>并作为S盒输入信息x<sub>0</sub>对应的输出;5)对步骤4)更新后的x<sub>0</sub>和步骤3)更新后的x<sub>1</sub>进行逻辑或运算,再将运算结果与x<sub>2</sub>进行异或后的值更新x<sub>2</sub>并作为S盒输入信息x<sub>2</sub>对应的输出;6)将经步骤1)、3)、4)、5)更新后的x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>作为步骤1)中输入信息x<sub>0</sub>x<sub>1</sub>x<sub>2</sub>x<sub>3</sub>经S盒的输出。 |
地址 |
100190 北京市海淀区中关村南四街4号 |