[发明专利]一种对简单掩码的SM4算法进行二阶侧信道能量分析方法

权利要求书

1.一种对简单掩码的SM4算法进行二阶侧信道能量分析方法，其特征在于，该方法针对4个S盒输出所带掩码值相同的SM4算法掩码防护实现进行如下步骤：

(1)采集运算时的能量迹，建立采样能量消耗矩阵；

(2)对上步的实测的能量消耗矩阵进行预处理；

(3)对于SM4算法的第i轮加/解运算，选择第0个带掩码的S盒输出S_out′0=S_out0⊕a]]>与第j个带掩码输出S_out′j=S_outj⊕a]]>的异或作为攻击点进行CPA或DPA分析，获得rk_i，0；

(4)重新选择S盒运算部分，按照(2)步设置第0个S盒与第u个S盒在能量迹上的时间距离范围，进行预处理获得新的能耗矩阵E′(N×T′)，以作为攻击点，已知rk_i，0的值，猜测rk_i，u的2⁸个不同值，依照上述(3)的CPA/DPA分析分别获得rk_i，u的正确值，u依次为1、2、3，从而得到第i轮轮密钥rk_i；

(5)分别对前/后4轮进行步骤(2)(3)(4)依次获得轮密钥rk₀，rk₁，rk₂，rk₃或rk₃₁，rk₃₀，rk₂₉，rk₂₈后通过密钥逆扩展运算获得初始密钥。