[发明专利]一种针对SM3‑HMAC的侧信道能量分析方法和装置

权利要求书

1.一种针对采用SM3密码算法的哈希消息认证码SM3-HMAC的侧信道能量分析方法，其特征在于，包括：

针对硬件实现的SM3-HMAC，通过选择性输入多组明文的方式，使用汉明距离模型分别获取SM3密码算法的中间值θ₀θ₁θ₂θ₃η₀η₁η₂η₃；

根据所述中间值θ₀θ₁θ₂θ₃η₀η₁η₂η₃分别计算参数A₀,B₀,C₀,D₀,E₀,F₀,G₀,H₀,得到密钥Kin；

其中，SM3-HMAC根据如下公式得到：

$MAC\left(m\right)=HMAC(K,m)=H\left(\right(K_0\⊕opad\left)\right|\left|H\right(\left(K_0\⊕ipad\right)\left|\right|m\left)\right)$

式中为异或运算，||为拼接运算，H为采用SM3密码算法的哈希函数，K₀为密钥K进行预处理的结果，m为输入的明文，ipad和opad为固定值，IV为首次执行SM3密码算法时压缩函数的初始状态值；Kin为HMAC运算中调用SM3密码算法时压缩函数的初始状态A₀B₀C₀D₀E₀F₀G₀H₀。

2.根据权利要求1所述的方法，其特征在于，所述通过选择性输入多组明文的方式，使用汉明距离模型分别获取SM3密码算法的中间值θ₀θ₁θ₂θ₃η₀η₁η₂η₃的步骤中，

将每个中间值划分为多个部分，通过选择性输入多组明文的方式，使用汉明距离模型分别获取所述中间值的每个部分，得到所述中间值。

3.根据权利要求2所述的方法，其特征在于，所述将每个中间值划分为多个部分，通过选择性输入多组明文的方式，使用汉明距离模型分别获取所述中间值的每个部分，得到所述中间值的步骤中，

每4比特为一组，将每个中间值划分为8组，通过选择性输入多组明文的方式，使用汉明距离模型，通过功耗分析，分别获取所述中间值的每个部分，得到所述中间值；

其中，所述功耗分析为相关性功耗分析CPA或差分功耗分析DPA。