选择轮密钥异或输入进行SM4密码算法侧信道能量分析的应用制造技术

本发明专利技术公开了选择轮密钥异或输入进行SM4密码算法侧信道能量分析的应用，其核心在于进行SM4密码算法侧信道能量分析过程中，选择S盒或轮函数作为攻击点建立汉明距离模型，以轮密钥异或输入作为汉明距离模型的前续状态v1，对S盒进行攻击时，汉明距离(HD(v1，v2))模型的后继状态v2是S盒输出；对轮函数进行攻击时，汉明距离(HD(v1，v2))模型的后继状态v2是轮函数输出/输入。该方法可应用于SM4密码算法的CPA/DPA侧信道能量分析。利用本发明专利技术的方法提高了正确的猜测密钥与能量信息之间的相关性，增强了分析有效性和成功率。

【技术实现步骤摘要】

【技术保护点】
选择轮密钥异或输入进行SM4密码算法侧信道能量分析的应用，其特征在于，进行SM4密码算法侧信道能量分析过程中，当选择S盒输出或轮函数作为攻击点建立汉明距离模型时，其前续状态v1均为轮密钥异或输入。

【技术特征摘要】

【专利技术属性】
技术研发人员：罗鹏，冯登国，李大为，曹伟琼，侯北萍，
申请(专利权)人：国家密码管理局商用密码检测中心，
类型：发明
国别省市：