[发明专利]一种针对SM3‑HMAC的侧信道能量分析方法和装置在审
| 申请号： | 201611011965.6 | 申请日： | 2016-11-17 |
| 公开（公告）号： | CN106656459A | 公开（公告）日： | 2017-05-10 |
| 发明（设计）人： | 李峰;何军;刘利飞;雷翻翻 | 申请（专利权）人： | 大唐微电子技术有限公司;大唐半导体设计有限公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00;H04L9/06 |
| 代理公司： | 北京安信方达知识产权代理有限公司11262 | 代理人： | 李红爽,凌齐文 |
| 地址： | 100094*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对SM3‑HMAC的侧信道能量分析方法和装置，所述方法包括针对硬件实现的SM3‑HMAC，通过选择性输入多组明文的方式，使用汉明距离模型分别获取SM3密码算法的中间值θ0θ1θ2θ3η0η1η2η3；根据所述中间值θ0θ1θ2θ3η0η1η2η3分别计算参数A0,B0,C0,D0,E0,F0,G0,H0,得到密钥Kin。在本发明实施例中，可以针对硬件实现的SM3‑HMAC进行侧信道能量分析，进一步地，可以通过两级选择明文，每次选择明文后进行部分功耗分析，获得中间值的部分比特，多次选择明文和部分功耗分析后可以得到八个中间值的全部比特，计算出使用的密钥。 | ||
| 搜索关键词： | 一种 针对 sm3 hmac 信道 能量 分析 方法 装置 | ||
【主权项】：
一种针对采用SM3密码算法的哈希消息认证码SM3‑HMAC的侧信道能量分析方法，其特征在于，包括：针对硬件实现的SM3‑HMAC，通过选择性输入多组明文的方式，使用汉明距离模型分别获取SM3密码算法的中间值θ0θ1θ2θ3η0η1η2η3；根据所述中间值θ0θ1θ2θ3η0η1η2η3分别计算参数A0,B0,C0,D0,E0,F0,G0,H0,得到密钥Kin；其中，SM3‑HMAC根据如下公式得到：MAC(m)=HMAC(K,m)=H((K0⊕opad)||H((K0⊕ipad)||m))]]>式中为异或运算，||为拼接运算，H为采用SM3密码算法的哈希函数，K0为密钥K进行预处理的结果，m为输入的明文，ipad和opad为固定值，IV为首次执行SM3密码算法时压缩函数的初始状态值；Kin为HMAC运算中调用SM3密码算法时压缩函数的初始状态A0B0C0D0E0F0G0H0。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于大唐微电子技术有限公司;大唐半导体设计有限公司，未经大唐微电子技术有限公司;大唐半导体设计有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611011965.6/，转载请声明来源钻瓜专利网。
