[发明专利]非模数乘法器、用于非模数乘法的方法及计算装置

权利要求书

1.一种非模数乘法器，其特征在于，包括：

接口，其经配置以接收n位的整数A和整数B；以及

电路，其经配置以通过执行计算序列来计算非模数乘积，所述非模数乘积表示为A*B，且经配置以在执行所述序列时使得所述非模数乘法器消耗的电力的模式随机化，所述序列包括：

产生随机数w；

确定取决于数值R及取决于所述随机数w的模数M1和模数M2，其中R＝2^k，k等于所述模数M1和所述模数M2的位长，并计算第一模数乘积C和第二模数乘积D，其中C＝A*B％M1，D＝A*B％M2；以及

基于所述第一模数乘积C和所述第二模数乘积D产生及输出所述非模数乘积，

其中，所述电路包含蒙哥马利乘法器，所述蒙哥马利乘法器经配置以计算所述第一模数乘积C和所述第二模数乘积D。

2.根据权利要求1所述的非模数乘法器，其中，所述电路经配置以：通过计算w*A将所述整数A转换为蒙哥马利域的所述模数M1中的A'；通过计算(w-d)*B将所述整数B转换为蒙哥马利域的所述模数M2中的B'，其中d为小于w的整数；以及通过使用所述蒙哥马利乘法器计算各别蒙哥马利乘积A'⊙B和A⊙B'来计算所述第一模数乘积C和所述第二模数乘积D。

3.根据权利要求1所述的非模数乘法器，其中，A*B表示为低位部分AB_L和高位部分AB_H的组合而满足A*B＝AB_H*R+AB_L，且其中所述电路经配置以基于所述第一模数乘积C和所述第二模数乘积D计算所述高位部分AB_H和所述低位部分AB_L。

4.根据权利要求3所述的非模数乘法器，其中，所述电路经配置以根据AB_H＝(C-D)/d计算所述高位部分AB_H，其中d为用于将所述整数B转换为蒙哥马利域的整数，且经配置以根据AB_L＝C-w*AB_H计算所述低位部分AB_L。

5.根据权利要求1所述的非模数乘法器，其中，所述电路经配置以根据M1＝R-w确定所述模数M1，且经配置以根据M2＝R-(w-d)确定所述模数M2，其中d为小于所述随机数w的整数。

6.一种用于非模数乘法的方法，其特征在于，包括：

接收n位的整数A和整数B；及

使用乘法器通过执行计算序列来计算非模数乘积，所述非模数乘积表示为A*B，且在执行所述序列时使得所述乘法器消耗的电力的模式随机化，所述序列包括：

产生随机数w；

确定取决于数值R及取决于所述随机数w的模数M1和模数M2，其中，R＝2^k，k等于所述模数M1和所述模数M2的位长，并计算第一模数乘积C和第二模数乘积D，其中C＝A*B％M1，D＝A*B％M2；以及

基于所述第一模数乘积C和所述第二模数乘积D产生及输出所述非模数乘积，

其中，计算所述第一模数乘积C和所述第二模数乘积D包括使用蒙哥马利乘法器计算所述第一模数乘积C和所述第二模数乘积D。

7.根据权利要求6所述的用于非模数乘法的方法，其中，计算所述第一模数乘积C和所述第二模数乘积D包括：通过计算w*A将所述整数A转换为蒙哥马利域的所述模数M1中的A'；通过计算(w-d)*B将所述整数B转换为蒙哥马利域的所述模数M2中的B'，其中d为小于w的整数；以及通过使用所述蒙哥马利乘法器计算各别蒙哥马利乘积A'⊙B和A⊙B'来计算所述第一模数乘积C和所述第二模数乘积D。

8.根据权利要求6所述的用于非模数乘法的方法，其中，A*B表示为低位部分AB_L和高位部分AB_H的组合而满足A*B＝AB_H*R+AB_L，且包括基于所述第一模数乘积C和所述第二模数乘积D计算所述高位部分AB_H和所述低位部分AB_L。