[发明专利]密码学过程的安全执行

权利要求书

1.一种以安全方式来执行密码学过程的方法，其中所述密码学过程基于输入数据来生成输出数据，所述输出数据的生成涉及基于一定量的数据x来生成值y，值y表示来自针对整数N1的多个S盒S_n（n=0,...,N−1）的相应输出的根据线性变换L的组合，其中每个S盒S_n（n=0,...,N−1）实现相应函数H_n，所述函数H_n是：（a）相应第一函数F_n和相应线性或仿射第二函数G_n的复合，使得；或（b）相应第一函数F_n、相应线性或仿射第二函数G_n和相应第三函数W_n的复合，使得，其中所述方法包括：

执行第一处理阶段和第二处理阶段，以基于所述一定量的数据x来生成值y，其中：

第一处理阶段使用多个第一查找表来生成相应输出，每个输出基于所述一定量的数据x的至少一部分，其中针对每个S盒S_n（n=0,...,N−1），相应第一函数F_n由对应第一查找表来实现；以及

第二处理阶段组合来自多个第二查找表的输出以生成值y，其中去往每个第二查找表的输入由多个第一查找表的输出形成，并且其中第二查找表的集合基于第二函数和线性变换L。