[发明专利]抵抗差分功耗分析攻击的数据处理系统及其数据处理方法

说明书

技术领域

本发明涉及通讯技术领域，更具体地说，涉及一种抵抗差分功耗分析攻击的数据处理系统及其数据处理方法。

背景技术

随着网络技术的进步，电子商务、电子政务、网上银行等业务得到广泛开展，智能卡具有良好的安全特性，同时具有便于携带、使用方便等特点，这使得它在金融、社保、交通等领域扮演着非常重要角色。但由于网络的开放性，这些新兴业务更容易受到攻击。随着研究的不断深入，针对智能卡的侧信道攻击被认为是最危险的一种攻击方法。侧信道攻击可以利用智能卡的电力消耗、执行时间、故障时的输出与输入行为、辐射、电力尖峰情形等信息来攻击智能卡，最终得到用户的密钥。在各种各样的侧信道攻击中，差分功耗分析攻击是最有效的攻击方法之一。由于智能卡芯片在执行不同的指令进行各种运算时，它的功耗也会有相应的变化，差分功耗分析攻击根据数据和功耗之间的关联性，还原出密钥，进而达到攻击的效果。差分功耗分析攻击对智能卡中的加密算法的成功攻击已经被广泛报道。

国家商用密码管理局在2006年1月公布了用于无线局域网产品的分组对称密码算法SMS4算法。该算法采用非平衡的Feistel结构，具有较强的抵抗差分攻击的能力，安全强度达到国际分组密码算法标准。这是国内官方公布的第一个商用密码算法。在2012年3月，国家商用密码管理局批准SMS4算法为商用密码行业标准，命名为SM4算法。在SM4算法中，S盒是唯一的非线性部件，并且存在于密钥扩展运算和加解密运算中的每一轮运算中，因此S盒的实现不仅决定这SM4算法的性能，还决定了SM4算法的硬件是否能够抵抗差分功耗分析攻击。

现有的SM4算法中S盒的输入和输出都是8比特的数据，一般都是采用查表方法来实现。这种实现方法由于输入数据太多，实现代价很大，并且很难抵抗差分功耗分析攻击。

发明内容

本发明要解决的技术问题在于，提供一种改进的抵抗差分功耗分析攻击的数据处理系统及其数据处理方法。

本发明解决其技术问题所采用的技术方案是：构造一种抵抗差分功耗分析攻击的数据处理系统，其中包括采用SM4算法的S盒，所述S盒包括：

第一基于加法掩码仿射变换模块，用于对输入的掩码数据和掩码进行仿射变换运算，并输出第一数据和第二数据；

基于加法掩码的有限域求逆模块，用于对所述第一基于加法掩码仿射变换模块输出的第一数据和第二数据进行有限域求逆运算，并输出第三数据；

第二基于加法掩码仿射变换模块，用于对所述第一基于加法掩码仿射变换模块输出的第二数据和所述基于加法掩码的有限域求逆模块输出的第三数据进行仿射变换运算，并输出第四数据和第五数据。

上述抵抗差分功耗分析攻击的数据处理系统中，所述第一基于加法掩码仿射变换模块包括：

第一向量乘法模块，用于对输入的掩码数据进行向量乘法运算；

第二向量乘法模块，用于对输入的掩码进行向量乘法运算，以输出第二数据；

第一异或运算模块，连接于所述第一向量乘法模块，并用于根据所述第一向量乘法模块输出的计算结果与输入的常数进行异或运算，以输出第一数据。

上述抵抗差分功耗分析攻击的数据处理系统中，所述第一向量乘法模块的数学模型为：a₁*A₁；

所述第二向量乘法模块的数学模型为：r₁*A₁；

所述第一异或运算模块的数学模型为：a₁*A₁+C₁；

其中，a₁和r₁依次为输入的掩码数据和掩码；

常数C₁＝(1,1,0,0,1,0,1,1)。

上述抵抗差分功耗分析攻击的数据处理系统中，所述基于加法掩码的有限域求逆模块包括：

第一同构映射模块，用于对所述第一数据进行同构映射；

第二同构映射模块，用于对所述第二数据进行同构映射；

第三同构映射模块，用于根据所述第一同构映射模块输出的运算结果进行同构映射；

第四同构映射模块，用于根据所述第一同构映射模块输出的运算结果进行同构映射；

第五同构映射模块，用于根据所述第二同构映射模块输出的运算结果进行同构映射；

第六同构映射模块，用于根据所述第二同构映射模块输出的运算结果进行同构映射；

第一常量乘法运算模块，用于对所述第三同构映射模块输出的运算结果进行常量乘法运算；