[发明专利]用于改进随机数发生器使之更耐电流测量的攻击的方法无效

申请号：	00810279.1	申请日：	2000-07-12
公开（公告）号：	CN1360692A	公开（公告）日：	2002-07-24
发明（设计）人：	J·－S·科伦;D·纳卡彻	申请（专利权）人：	格姆普拉斯公司
主分类号：	G06F7/58	分类号：	G06F7/58
代理公司：	中国专利代理(香港)有限公司	代理人：	张志醒
地址：	法国***	国省代码：	暂无信息
权利要求书：	查看更多	说明书：	查看更多
摘要：
搜索关键词：	用于改进随机数发生器电流测量攻击方法
钻瓜网技术展会专利词库专利权人专利榜在售专利公布日期热门专利

【权利要求书】：

1.一种用于使用带有必须用于该算法中的密钥K的数据密码标准(DES)算法产生随机数的方法，所述方法将一个64位的随机秘密整数s和一个整数m作为输入，所述方法将m个64位随机整数x₁，x₂，...，x_m作为输出返回，所述方法的特征在于其包括如下三个步骤：

1)利用DES算法，使用密钥K对一个表示日期数据的值D加密，并将结果放入整数变量I；

2)对j从1到m的范围：

2)a)用s XOR I替换s；

2)b)将通过使用密钥K的DES算法对s加密的结果放入整数变量y中；

2)c)将y XOR s的结果放入x_j；

2)d)用y XOR I替换s；

2)e)将通过使用密钥K的DES算法加密s的结果放入s；

3)返回序列(x₁，x₂，...，x_m)作为输出。

2.一种用于产生随机数、并使之有可能改进一个被认为品质不充分的随机数发生器的品质的方法，所述方法将一个64位的随机秘密整数s和一个整数m作为输入，并将m个64位随机整数x₁，x₂，...，x_m作为输出返回，所述方法使用了具有必须用于该算法中的密钥K的数据密码标准(DES)算法，所述方法使用一个整数中间变量y，所述方法使用一个品质被认为不充分的64位x₁，x₂，...，x_m随机整数的源S，所述方法的特征在于包括如下两个步骤：

1)从j从1到m的范围：

1)a)通过源S产生一个整数I；

1)b)用s XOR I替换s；

1)c)将通过使用密钥K的DES算法加密s的结果放入y；

1)d)将y XOR s的结果放入x_j；

1)e)用y XOR I替换s；

1)f)将通过使用密钥K的DES算法加密s的结果放入s；

2)返回序列(x₁，x₂，...，x_m)作为输出。

3.一种实现了根据权利要求1或2所述的方法的设备，所述设备特征在于，它是一种手持的、便携的或手提的设备。

4.如权利要求3所述的电子设备，其特征在于，它是一个智能卡。

5.如权利要求3所述的电子设备，其特征在于，它是一个非接触卡。

6.如权利要求3所述的电子设备，其特征在于，它是一个个人计算机存储卡国际协会(PCMCIA)卡。