[发明专利]一种基于128-EIA3的完整性保护增强方法

权利要求书

1.一种基于128-EIA3的完整性保护增强方法，其特征在于包括如下步骤：

1）原始消息填充，填充方法是在原始消息后面先填充一个位1，然后再填充位0，填充后的消息按32比特为一组进行划分，填充0使得消息包含有已填充1的最后一组成为完整的32比特串;

2）ZUC序列密码算法生成比填充后的消息长度多2个字的流密码串;

3）T定义为32比特，初始化为T=0；

4）Mi为输入消息第i组比特串，Mi[j]代表输入消息的第i组第j比特信息，Zi为输入第i组流密码串，Mi和Zi对应位异或运算产生新的比特串，再在高位接上下一组流密码串Zi+1，组成新的64比特串Wi，Wij=wi[j]||wi[j+1]||…|wi[j+31],其中wi[j]为Wi比特串第i组第j比特位；

5）对于每次输入Mi，判断消息的位数是否超过补1的位数，若超过，则所有循环结束；若未超过，则再判断Mi的第j比特是否为1，若为1，则T将会赋值为所有循环结束后，将计算结果再与下一时钟周期生成的32比特流密码串进行异或，将结果作为输出MAC值。

2.一种用于实现权利要求1所述方法的选通迭代模块，其特征在于：所述选通迭代模块包括：

32个选通器；

两个32位的移位寄存器，用于存放相邻两周期生成的流密码；

一个32位的移位寄存器，用于存放输入32比特消息组；

32个异或门电路，用于输入32比特流密码和输入32比特消息对应位异或运算；

在迭代过程中，先将移位寄存器左移32位，将本周期新生成的流密码存入对应移位寄存器32位，将输入32比特消息组存入对应移位寄存器32位，然后将当前输入32比特消息组Mi的32个比特作为选通器的判定信号输入；经选通后，将32个选通器的输出值与前一轮的Ti进行异或后得到本轮迭代的结果，记为Ti+1；当输入最后一组消息时，即最后信号变1为时，需要对原始消息进行比特填充，填充后依然按照上述方法计算迭代结果。

3.根据权利要求2所述的选通迭代模块，其特征在于：所述选通迭代模块填充规则为：当有效位长度小于32位时，直接在最低有效位后填充比特一个位“1”和一些位“0”使输入比特串组完整；当原始消息有效位长度等于32位时，增加一个32比特组输入，该输入比特组最低有效位后填充比特一个位“1”其余填“0”；当超过补充的一位“1”后，迭代结束，再与下一时钟周期产生的流密码进行异或，结果作为MAC值输出。