一种基于门限实现的SM4算法S盒实现方案

doi:10.3778/j.issn.1002-8331.1803-0195

计算机工程与应用 ›› 2018, Vol. 54 ›› Issue (17): 83-88.DOI: 10.3778/j.issn.1002-8331.1803-0195

一种基于门限实现的SM4算法S盒实现方案

李新超1，2，钟卫东1，2，张帅伟1，2，马双棚1，2

1.武警工程大学网络与信息安全武警部队重点实验室，西安 710086
2.武警工程大学密码工程学院，西安 710086

出版日期:2018-09-01 发布日期:2018-08-30

New S-box of SM4 based on threshold implementation

LI Xinchao1，2, ZHONG Weidong1，2, ZHANG Shuaiwei1，2, MA Shuangpeng1，2

1.Key Laboratory of Network and Information Security of Chinese Armed Police Force, Engineering University of Chinese Armed Police Force, Xi’an 710086, China
2.College of Cryptographic Engineering, Engineering University of Chinese Armed Police Force, Xi’an 710086, China

Online:2018-09-01 Published:2018-08-30

摘要/Abstract

摘要： 针对SM4算法的安全实现面临DPA攻击严重威胁的问题，提出了一种新的SM4算法门限S盒实现方案。该方案基于门限实现技术，通过构造秘密共享函数代替仿射变换，将S盒输入和输出均分成2组进行处理。S盒输入经过秘密共享函数处理后，进入到复合域中进行求逆运算，并采用添加掩码的方法构造了符合门限实现技术分组性质的乘法器，提高了S盒的安全性。该方案在设计和实现过程中均满足门限实现技术对于分组数量和性质的要求，通过安全性分析和实验验证，能够抵御一阶DPA攻击，且具有较低的实现面积和功率消耗。

关键词: SM4, 差分功耗分析（DPA）, 门限实现, 复合域, 掩码

Abstract: A new scheme of S-box is proposed to focus on the problem that SM4 algorithm faces a serious threat of DPA attack. The input and output of new S-box are divided into two groups by constructing a secret sharing function instead of the affine transformation. After the input through the secret sharing function, it performs inversion operation in the composite field. In order to improve the S-box security, the multiplier is constructed which satisfies grouping nature of threshold implementation by means of adding random mask to the output of multiplier. This scheme meets the requirements of grouping number and nature for threshold implementation in the S-box design and implementation. It can resist first-order DPA attack through security analysis and experimental verification, and has lower implementation area and power consumption.

Key words: SM4, Differential Power Analysis（DPA）, threshold implementation, composite field, mask

李新超1，2，钟卫东1，2，张帅伟1，2，马双棚1，2. 一种基于门限实现的SM4算法S盒实现方案[J]. 计算机工程与应用, 2018, 54(17): 83-88.

LI Xinchao1，2, ZHONG Weidong1，2, ZHANG Shuaiwei1，2, MA Shuangpeng1，2. New S-box of SM4 based on threshold implementation[J]. Computer Engineering and Applications, 2018, 54(17): 83-88.

[1]	翁玉尚，肖金球，夏禹. 改进Mask R-CNN算法的带钢表面缺陷检测[J]. 计算机工程与应用, 2021, 57(19): 235-242.
[2]	徐家俊，张翌维，赵建，相韶华. 针对SM4算法的功耗模板-碰撞分析[J]. 计算机工程与应用, 2021, 57(11): 111-118.
[3]	陈林，钟卫东，杨晓元，刘文超. 针对SM4的混合智能侧信道分析攻击方法[J]. 计算机工程与应用, 2019, 55(23): 86-91.
[4]	李雪松1，2，彭长根1，2，3，4，张弘1，2. SMAE：一种新型认证加密算法[J]. 计算机工程与应用, 2018, 54(14): 107-114.
[5]	段苛苛，邰滢滢. 基于二值掩码图像的粒子滤波目标跟踪快速算法[J]. 计算机工程与应用, 2017, 53(22): 16-20.
[6]	刘俊杰，师剑军，张大江，周瑞钊. SM4算法在无线通信中的硬件实现与应用[J]. 计算机工程与应用, 2016, 52(17): 118-122.
[7]	李彩艳，王慧琴，吴萌，潘思丞. 唐墓室壁画泥斑病害自动标定及虚拟修复[J]. 计算机工程与应用, 2016, 52(15): 233-236.
[8]	王晨旭1，2，张凯峰2，喻明艳1，王进祥1. 面向ASIC实现的CPA研究平台及其应用[J]. 计算机工程与应用, 2013, 49(7): 55-59.
[9]	王琦，陈临强，梁旭. 视频中的字幕提取[J]. 计算机工程与应用, 2012, 48(5): 177-178.
[10]	徐雪松，王四春. 基于掩码分段匹配的否定选择数据分类[J]. 计算机工程与应用, 2012, 48(2): 26-29.
[11]	邹程，张鹏，邓高明，赵强. AES密码电路抗差分功耗分析设计[J]. 计算机工程与应用, 2009, 45(36): 63-65.
[12]	孙迎红¹,童元满²,王志英². 采用指令集扩展和随机调度的AES算法实现技术[J]. 计算机工程与应用, 2009, 45(16): 106-110.

一种基于门限实现的SM4算法S盒实现方案

New S-box of SM4 based on threshold implementation

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 12

编辑推荐

Metrics