一种对称密码算法抵抗侧信道分析的方法

摘要

本发明设计了一种对称密码算法抵抗侧信道分析的方法，能够抵抗针对对称密码算法的侧信道攻击，阻止攻击者通过侧信道分析获取对称算法的运算密钥。对称密码算法可以通过软、硬件实现，在运算过程中，实现载体会通过侧信道泄露运算的密钥信息，例如利用运算过程中的功耗信息进行差分功耗分析攻击。侧信道分析对对称密码算法的软、硬件实现安全性产生了很大的威胁。本发明提出了一种对称密码算法抵抗侧信道分析的方法，在整个对称密码运算过程中，没有攻击者已知的明文数据参与运算，对称密码运算中的中间结果具有随机的掩码，且每轮运算的掩码不同，使得攻击者从侧信道分析中获取密钥信息变得极为困难，从而实现对对称密码算法密钥的保护。

主权项

一种对称密码算法抵抗侧信道分析的方法，其特征在于：该方法把对称密码算法的轮运算拆分成了对掩码的运算和对掩码后的明文的运算，使用计数器遍历子密钥，和掩码计算出多个中间结果，以计数器遍历的顺序，存储到存储单元中，存储时，加入了新的掩码；然后使用掩码后的明文和密钥计算出索引值，从存储单元中取出中间结果，经过运算后得出轮运算结果，计算出的轮运算结果具有掩码。