[发明专利]一种SM4算法密钥扩展部分的模板攻击方法及装置

权利要求书

1.一种SM4算法密钥扩展部分的模板攻击方法，其特征在于，所述方法包括：获取输入的加密密钥，对所述加密密钥进行SM4算法密钥扩展；

采集SM4算法密钥扩展中轮密钥和轮常数异或部分的功耗曲线，通过执行延时函数得到显示结果；

对所述显示结果的异或操作的功耗曲线进行模板匹配，匹配得到正确密钥值。

2.根据权利要求1所述的SM4算法密钥扩展部分的模板攻击方法，其特征在于，所述获取输入的加密密钥，对所述加密密钥进行SM4算法密钥扩展包括：若输入的加密密钥为MK＝(MK₀,MK₁,MK₂,MK₃)，输出密钥为rki，则进行如下密钥扩展：

(K₀,K₁,K₂,K₃)＝(MK₀⊕K₀,MK₁⊕K₁,MK₂⊕K₂,MK₃⊕K₃)

rk_i＝K_i+4＝K_i⊕T'(K_i+1⊕K_i+1⊕K_i+2⊕K_i+3⊕CK_i)。

3.根据权利要求1所述的SM4算法密钥扩展部分的模板攻击方法，其特征在于，所述采集SM4算法密钥扩展中轮密钥和轮常数异或部分的功耗曲线，通过执行延时函数得到显示结果包括：采集SM4算法密钥扩展中轮密钥和轮常数异或部分的功耗曲线添加10us的延时函数delayMicroseconds＝，得到16个异或操作的功耗曲线。

4.根据权利要求1所述的SM4算法密钥扩展部分的模板攻击方法，其特征在于，所述对所述显示结果的异或操作的功耗曲线进行模板匹配，匹配出得到正确密钥值包括异或操作功耗曲线模板构建，使得密钥从0到255进行遍历得到256个功耗曲线模板。

5.根据权利要求1所述的所述的SM4算法密钥扩展部分的模板攻击方法，其特征在于，所述对所述显示结果的异或操作的功耗曲线进行模板匹配，匹配出得到正确密钥值包括利用256个功耗曲线模板模板匹配得到密钥信息。

6.一种SM4算法密钥扩展部分的模板攻击系统，其特征在于，包括获取算法密钥扩展模块，采集延时显示模块，模板匹配正确密钥值模块；

所述获取算法密钥扩展模块用于获取输入的加密密钥，对所述加密密钥进行SM4算法密钥扩展；

所述采集延时显示模块用于采集SM4算法密钥扩展中轮密钥和轮常数异或部分的功耗曲线，通过执行延时函数得到显示结果；

所述模板匹配正确密钥值模块用于对所述显示结果的异或操作的功耗曲线进行模板匹配，匹配得到正确密钥值。

7.一种电子装置，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现权利要求1至5中任一项所述方法中的步骤。

8.一种计算机可读储存介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1至6中的任意一项所述方法中的步骤。