公开(公告)号：CN109617667A

公开(公告)日：2019-04-12

申请号：CN201811300731.2

申请日：2018-11-02

Applicant: 中国科学院信息工程研究所

Inventor： 周永彬 ,  明经典 ,  张倩 ,  李慧中

IPC: H04L9/00 ,  H04L9/06

Abstract: 本发明公开了一种针对AES算法线性部分的高效掩码防护方法。本方法为：1)生成掩码矩阵M′、M；然后利用M对待保护的中间值矩阵Q进行保护，即Q⊕M；2)对Q⊕M进行非线性运算，结果记为S；利用M’对S进行保护，即S⊕M′；3)对S⊕M′进行行移位变换，得到矩阵S'；4)利用S'对AES加密算法进行列混淆运算，得到矩阵T；5)更新M，进行正常的轮密钥加，更新前后的掩码矩阵M均为斜线上的掩码相同；6)重复步骤2)～5)多轮；当执行到最后一轮的线性运算时，只进行行移位变换和正常的轮密钥加，然后将变换后的S'与M’异或后作为AES的运算结果输出。

公开(公告)号：CN109617667B

公开(公告)日：2020-09-29

申请号：CN201811300731.2

申请日：2018-11-02

Applicant: 中国科学院信息工程研究所

Inventor： 周永彬 ,  明经典 ,  张倩 ,  李慧中

IPC: H04L9/00 ,  H04L9/06

Abstract: 本发明公开了一种针对AES算法线性部分的高效掩码防护方法。本方法为：1)生成掩码矩阵M′、M；然后利用M对待保护的中间值矩阵Q进行保护，即Q⊕M；2)对Q⊕M进行非线性运算，结果记为S；利用M’对S进行保护，即S⊕M′；3)对S⊕M′进行行移位变换，得到矩阵S'；4)利用S'对AES加密算法进行列混淆运算，得到矩阵T；5)更新M，进行正常的轮密钥加，更新前后的掩码矩阵M均为斜线上的掩码相同；6)重复步骤2)～5)多轮；当执行到最后一轮的线性运算时，只进行行移位变换和正常的轮密钥加，然后将变换后的S'与M’异或后作为AES的运算结果输出。