CN102546157A - 一种抵抗能量分析的随机混合加密系统及其实现方法 - Google Patents

Abstract

本发明公开了一种抵抗能量分析的随机混合加密系统及其实现方法，属于信息安全领域。系统采用自上而下一体化的设计方案，由伪随机序列PN128生成模块、S盒更新模块、掩码修正值生成模块、明文输入寄存器、伪随机序列PN64生成模块、选通电路A、选通电路B、SMS4加密模块、AES加密模块、多路器、密文输出寄存器十一个部分组成。本发明首次提出了一种抵抗能量分析的随机混合加密系统及其实现方法，通过伪随机序列PN64，对明文随机采用基于掩码技术的AES或者SMS4算法进行加密，算法硬件实现中所有的基本电路单元均通过对称电路实现，从根本上杜绝了简单和差分能量分析，加密系统具有多种工作模式，适用于不同场景。

Description

一种抵抗能量分析的随机混合加密系统及其实现方法

技术领域

本发明涉及高速数据加密技术中的侧信道攻击防护技术、加密电路设计技术以及电路功耗均衡技术，属于信息安全领域，具体涉及一种抵抗能量分析的随机混合加密系统及其实现方法。

背景技术

随着计算机技术，通信技术的飞速发展，信息安全问题受到人们的广泛重视，各种新的加密技术不断涌现，针对密码算法本身及其实现设备的攻击也层出不穷。侧信道攻击是一种破解密码设备的有效手段，包括时间分析攻击、功耗攻击、电磁辐射分析攻击等。在各种侧信道攻击技术手段中，相对而言功耗攻击的威胁最高。功耗攻击具有普遍适用性，可应用于各种不同的密码算法，包括高级加密标准AES算法、中国无线局域网产品使用的建议算法SMS4算法等。当前用于抵抗侧信道攻击的主要手段有掩码技术、平衡汉明重量、使用两个电容(一个由外部电源充电、一个为加密设备供电)等，然而国内外现行的技术存在以下几点不足之处：(1)虽然引入了掩码，但是并不能保证所有的中间结果均被掩码所保护，仍有几率被细心的攻击者发现漏洞；(2)即便通过一些技术手段来平衡汉明重量，但很难做到每次加密的功耗曲线与密钥无关；(3)在一个加密设备中引入两个电容，对于通用硬件设备(如FPGA)而言，不具备普适性。

发明内容

本发明的目的是为了解决上述问题，提出一种抵抗能量分析的随机混合加密系统及其实现方法。

本发明的一种抵抗能量分析的随机混合加密系统，包括伪随机序列PN128生成模块、S盒更新模块、掩码修正值生成模块、明文输入寄存器、伪随机序列PN64生成模块、选通电路A、选通电路B、SMS4加密模块、AES加密模块、多路器和密文输出寄存器；

本发明的一种抵抗能量分析的随机混合加密系统的实现方法，包括以下几个步骤：

步骤一：生成128比特伪随机掩码；

步骤二：计算并更新SMS4算法和AES算法的修正S盒的查表元素；

步骤三：生成SMS4算法和AES算法的掩码修正值；

步骤四：128比特明文输入；

步骤五：随机选择SMS4算法或AES算法进行加密；

步骤六：128比特密文输出。

本发明的优点在于：

(1)通过伪随机序列PN64，对明文随机的采用AES或者SMS4算法进行加密，由于算法的随机改变，攻击者无法定位到某个具体的寄存器运用统计方法对功耗信息进行分析，从而从根本上杜绝了差分能量攻击；两种算法均通过伪随机序列PN128引入了随机掩码，从而具有抗简单能量分析的能力；

(2)算法硬件实现中所有的基本电路单元(寄存器、二输入与门、二输入或门、二输入异或门)均通过对称电路实现，从电路结构的角度上保证了当电路状态改变时，硬件设备的功耗保持一致；

(3)加密系统具有多种工作模式，适用于不用场景。当密码设备有可能被攻击者获得的情况下采用AES及SMS4随机混合加密模式；当密码设备本身安全的情况下(即密码设备与攻击者物理隔离)可以视具体需求采用SMS4加密算法或者AES加密算法。

附图说明

图1是本发明的整体结构示意图；

图2是加入掩码的AES算法和SMS4算法的结构示意图；

图3是电路基本结构的对称模型结构示意图；

图4是本发明提供的方法流程图。

图中：

1-伪随机序列PN128生成模块  2-S盒更新模块             3-掩码修正值生成模块

4-明文输入寄存器           5-伪随机序列PN64生成模块  6-选通电路A

7-选通电路B                8-SMS4加密模块            9-AES加密模块

10-多路器                  11-密文输出寄存器

具体实施方式

下面将结合附图和实施例对本发明作进一步的详细说明。

本发明是一种抵抗能量分析的随机混合加密系统，如图1所示，包括伪随机序列PN128生成模块1、S盒更新模块2、掩码修正值生成模块3、明文输入寄存器4、伪随机序列PN64生成模块5、选通电路A6、选通电路B7、SMS4加密模块8、AES加密模块9、多路器10和密文输出寄存器11。

伪随机序列PN128生成模块1通过128位的线性反馈移位寄存器产生128位随机掩码。每次加密前通过该模块随机生成128位掩码D₁₀至S盒更新模块2、掩码修正值生成模块3、SMS4加密模块8、AES加密模块9。

S盒更新模块2接收到伪随机序列PN128生成模块1发送来的随机掩码D₁₀，通过该掩码分别计算得到SMS4算法和AES算法的修正S盒的查表元素，通过8位的数据通道D₂₁和D₂₀分别更新SMS4加密模块8和AES加密模块9中用于实现S盒查表功能的RAM存储器中的元素。

掩码修正值生成模块3接收到伪随机序列PN128生成模块1发送来的随机掩码D₁₀，分别计算得到在加入该掩码之后SMS4算法和AES算法每个分组加密过程中每轮之后的掩码修正值32位的D₃₁和128位的D₃₀，分别发送给SMS4加密模块8和AES加密模块9。

明文输入寄存器4通过16位并行接口接收并存储明文数据D_in，并将16比特明文D₈₀发送给选通电路A6和选通电路B7，每个分组明文为128比特，分8个时钟完成。

伪随机序列PN64生成模块5通过64位的线性反馈移位寄存器产生PN64，在每个分组128比特明文的加密周期内，产生一位新的伪随机码D₇₀发送给选通电路B7、多路器10，通过一个反相器将D₇₀取反得到D₇₁发送给选通电路A6。在此处，有另一种工作模式，当密码设备本身安全的情况下(即密码设备与攻击者物理隔离)，将伪随机序列PN64生成模块5产生的伪随机码D₇₀固定为0(即当产生的D₇₀为0时，令伪随机序列PN64生成模块5停止工作)，则系统将始终采用SMS4算法进行加密；将伪随机序列PN64生成模块5产生的伪随机码D₇₀固定为1(即当产生的D₇₀为1时，令伪随机序列PN64生成模块5停止工作)，则系统将始终采用AES算法进行加密。

选通电路A6接收反相器发送来的D₇₁，当D₇₁为1时，允许明文D₈₀通过并进入SMS4加密模块8，当D₇₁为0时，阻止明文D₈₀进入SMS4加密模块8。

选通电路B7接收伪随机序列PN64生成模块5发送来的D₇₀，当D₇₀为1时，允许明文D₈₀通过并进入AES加密模块9，当D₇₀为0时，阻止明文D₈₀进入AES加密模块9。

SMS4加密模块8通过8位的数据通道D₂₁接收S盒更新模块2发送来的SMS4算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器A6的明文D₉₁，并对其进行基于掩码技术的SMS4加密；该模块接收来自伪随机序列PN128生成模块1的随机掩码D₁₀的低32位D₁₁，在每个分组加密过程中，异或轮密钥的同时异或D₁₁进而引入随机掩码值，从而保护了硬件运行过程中的中间状态数据安全性，保障了密钥的安全性；该模块接收来自掩码修正值生成模块3的SMS4算法掩码修正值D₃₁，通过对SMS4算法掩码修正值D₃₁的相关操作去除掩码值D₁₁的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₄₀发送给多路器10。

AES加密模块9通过8位的数据通道D₂₀接收S盒更新模块2发送来的AES算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器B7的明文D₉₀，并对其进行基于掩码技术的AES加密；该模块接收来自伪随机序列PN128生成模块1的随机掩码D₁₀，在每个分组加密之前，通过将128比特明文异或D₁₀进而引入随机掩码值，从而保护了硬件运行过程中的中间状态数据安全性，保障了密钥的安全性；该模块接收来自掩码修正值生成模块3的AES算法掩码修正值D₃₀，通过对AES算法掩码修正值D₃₀的相关操作去除掩码值D₁₀的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₅₀发送给多路器10。

多路器10接收来自伪随机序列PN64生成模块5的伪随机码D₇₀，将之作为选择信号，当D₇₀为1，选通D₅₀，当D₇₀为0，选通D₄₀，并将结果D₆₀发送给16位密文输出寄存器11。

密文输出寄存器11通过16位并行接口接收并存储密文数据D₆₀，并通过16位数据接口D_out将密文发送出去，每个分组密文为128比特，分8个时钟完成。

一种抵抗能量分析的随机混合加密系统的实现方法，流程如图4所示，包括以下几个步骤：

步骤一：生成128比特伪随机掩码；

伪随机序列PN128生成模块1通过128位的线性反馈移位寄存器产生128位随机掩码。每次加密前通过该模块随机生成128位掩码D₁₀至S盒更新模块2、掩码修正值生成模块3、SMS4加密模块8、AES加密模块9。

步骤二：计算并更新SMS4算法和AES算法的修正S盒的查表元素；

S盒更新模块2接收到伪随机序列PN128生成模块1发送来的随机掩码D₁₀，通过该掩码分别计算得到SMS4算法和AES算法的修正S盒的查表元素，通过8位的数据通道D₂₁和D₂₀分别更新SMS4加密模块8和AES加密模块9中用于实现S盒查表功能的RAM存储器中的元素。

步骤三：生成SMS4算法和AES算法的掩码修正值；

掩码修正值生成模块3接收到伪随机序列PN128生成模块1发送来的随机掩码D₁₀，分别计算得到在加入该掩码之后SMS4算法和AES算法每个分组加密过程中每轮之后的掩码修正值32位的D₃₁和128位的D₃₀，分别发送给SMS4加密模块8和AES加密模块9。

步骤四：128比特明文输入；

明文输入寄存器4通过16位并行接口接收并存储明文数据D_in，并将16比特明文D₈₀发送给选通电路A6和选通电路B7，每个分组明文为128比特，分8个时钟完成。

步骤五：随机选择SMS4算法或AES算法进行加密；

具体为：

步骤5.1：随机选择SMS4算法或AES算法。

伪随机序列PN64生成模块5通过64位的线性反馈移位寄存器产生PN64，在每个分组128比特明文的加密周期内，产生一位新的伪随机码D₇₀发送给选通电路B7、多路器10，通过一个反相器将D₇₀取反得到D₇₁发送给选通电路A6。选通电路A6接收反相器的传来的D₇₁，当D₇₁为1时，允许明文D₈₀通过并进入SMS4加密模块8，表征选择SMS4算法，当D₇₁为0时，阻止明文D₈₀进入SMS4加密模块8。选通电路B7接收反相器的D₇₀，当D₇₀为1时，允许明文D₈₀通过并进入AES加密模块9，表征选择AES算法，当D₇₀为0时，阻止明文D₈₀进入AES加密模块9。在此处，有另一种工作模式，当密码设备本身安全的情况下(即密码设备与攻击者物理隔离)，将伪随机序列PN64生成模块5产生的伪随机码D₇₀固定为0(即当产生的D₇₀为0时，令伪随机序列PN64生成模块5停止工作)，则系统将始终采用SMS4算法进行加密；将伪随机序列PN64生成模块5产生的伪随机码D₇₀固定为1(即当产生的D₇₀为1时，令伪随机序列PN64生成模块5停止工作)，则系统将始终采用AES算法进行加密。

步骤5.2：利用步骤5.1中随机选定的算法进行加密。

若步骤5.1中随机选择SMS4算法，则SMS4加密模块8通过8位的数据通道D₂₁接收S盒更新模块2发送来的SMS4算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器A6的明文D₉₁，并对其进行基于掩码技术的加密；该模块接收来自伪随机序列PN128生成模块1的随机掩码D₁₀的低32位D₁₁，在每个分组加密过程中，异或轮密钥的同时异或D₁₁进而引入随机掩码值，进而保护了硬件运行过程中的中间状态数据安全性，保障了密钥的安全性；该模块接收来自掩码修正值生成模块3的SMS4算法掩码修正值D₃₁，通过对SMS4算法掩码修正值D₃₁的相关操作去除掩码值D₁₁的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₄₀发送给多路器10。若步骤5.1中随机选择AES算法，则AES加密模块9通过8位的数据通道D₂₀接收S盒更新模块2发送来的AES算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器B7的明文D₉₀，并对其进行基于掩码技术的加密；该模块接收来自伪随机序列PN128生成模块1的随机掩码D₁₀，在每个分组加密之前，通过将128比特明文异或D₁₀从而引入随机掩码值，进而保护了硬件运行过程中的中间状态数据安全性，保障了密钥的安全性；该模块接收来自掩码修正值生成模块3的AES算法掩码修正值D₃₀，通过对AES算法掩码修正值D₃₀的相关操作去除掩码值D₁₀的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₅₀发送给多路器10。

步骤六：128比特密文输出；

多路器10接收来自伪随机序列PN64生成模块1的伪随机码D₇₀，将之作为选择信号，当D₇₀为1，选通D₅₀，当D₇₀为0，选通D₄₀，并将结果D₆₀发送给16位密文输出寄存器11。密文输出寄存器11通过16位并行接口接收并存储密文数据D₆₀，并通过16位数据接口D_out将密文发送出去，每个分组密文为128比特，分8个时钟完成。

图2为加入掩码的AES算法和SMS4算法的结构示意图。其中(a)为加入掩码的AES算法的结构，AES加密算法共进行10轮。128比特明文输入，在第1轮加密之前明文异或随机的128比特掩码，随后通过四个并行S盒进行S盒查表运算，行移位，列混合，异或轮密钥，在第1轮加密后通过异或128比特掩码修正值(用于掩码纠正并引入下一轮的随机掩码)，将结果存储在中间结果寄存器中；第2轮至第9轮，将中间结果寄存器中的128比特中间结果进行S盒查表运算，行移位，列混合，异或轮密钥，异或128比特掩码修正值(用于比特掩码纠正并引入下一轮的随机掩码)，将结果存储在中间结果寄存器中；第10轮中，将中间结果寄存器中的128比特中间结果进行S盒查表运算，行移位，异或轮密钥得到最后一轮中间状态，随后将128比特掩码修正值异或128比特掩码并将异或结果进行列混合逆变换得到最后一轮掩码修正值，将最后一轮掩码修正值异或最后一轮中间状态得到128比特密文。AES加密模块9采用4个并行S盒进行查表运算，AES算法每轮有16次S盒查表运算(128比特中每8比特进行一次查表运算，共需16次，4个并行S盒决定了每个时钟可以进行4次查表运算，所以每轮需要4个时钟)，共进行10轮迭代，需40个时钟完成运算。AES加密模块中，S盒用于数据混淆，行移位和列混合用于数据扩散，中间结果寄存器用于存储加密过程中的中间状态。

(b)为加入掩码的SMS4算法的结构，SMS4加密算法共进行32轮。128比特明文输入分成并行的4路32比特，将1至4路分别存入32位寄存器1、32位寄存器2、32位寄存器3、32位寄存器4，在第1轮至第32轮中，将32位寄存器1、32位寄存器2、32位寄存器3、32比特掩码及轮密钥进行异或，随后将异或的结果进行S盒查表运算，SMS4线性变换，异或32比特掩码修正值，异或原先32位寄存器4中的值，并将结果存入32位寄存器1，同时将原先32位寄存器1中的值存入32位寄存器2，将原先32位寄存器2中的值存入32位寄存器3，将原先32位寄存器3中的值存入32位寄存器4；在32轮之后将32位寄存器1、32位寄存器2、32位寄存器3、32位寄存器4中的128比特数据进行反序变换得到最终的128比特密文值。SMS4加密模块8采用4个并行S盒进行查表运算，SMS4算法每轮进行4次S盒查表运算(32比特中每8比特进行一次查表运算，共需4次，4个并行S盒决定了每个时钟可以进行4次查表运算，所以每轮需要1个时钟)，共进行32轮，理论上需要32个时钟完成运算，为了使得两者在时间消耗及结构上一致，使得SMS4算法进行冗余的8轮运算(这8轮只进行运算，不记录结果)，即共进行40轮迭代，则此时SMS4算法和AES算法的用时相同，均为40个时钟，并将第32轮后的32位寄存器1、32位寄存器2、32位寄存器3、32位寄存器4中的值进行反序变化得到最终的正确的128比特密文。通过上述算法结构及硬件实现上的改进，增加了两种算法的结构及流程上的相似性，使得攻击者难以从功耗及计时方面获得有用的物理信息，使得攻击者难于对该系统进行简单及差分能量分析，从而增加了系统的安全性。

本发明实现中，伪随机序列PN128生成模块1、S盒更新模块2、掩码修正值生成模块3、伪随机序列PN64生成模块5、选通电路A6、选通电路B7、SMS4加密模块8、AES加密模块9、多路器10由基本电路单元(寄存器、二输入与门、二输入或门、二输入异或门)组成，明文输入寄存器4、密文输出寄存器11由基本电路单元(寄存器)组成，所有的基本电路单元均通过对称电路实现。图3为电路基本结构的对称模型结构示意图。其中(a)为寄存器的对称电路模型，(b)为与门的对称电路模型，(c)为或门的对称电路模型，(d)为异或门的对称电路模型，(e)为反相器的对称电路模型。本发明采用对称电路模型，对称电路模型保证了其本身对于任何状态的输入均有相同的功耗，因此系统在任意状态、任意时刻均有相同的功耗，从而在根本上杜绝了系统功耗信息的外泄，使系统具有极强的简单及差分能量分析的防御能力。

Claims (9)

1.一种抵抗能量分析的随机混合加密系统，其特征在于，包括伪随机序列PN128生成模块、S盒更新模块、掩码修正值生成模块、明文输入寄存器、伪随机序列PN64生成模块、选通电路A、选通电路B、SMS4加密模块、AES加密模块、多路器和密文输出寄存器；

伪随机序列PN128生成模块通过128位的线性反馈移位寄存器产生128位随机掩码；每次加密前通过该模块随机生成128位掩码D₁₀至S盒更新模块、掩码修正值生成模块、SMS4加密模块、AES加密模块；

S盒更新模块接收到伪随机序列PN128生成模块发送来的随机掩码D₁₀，通过该掩码分别计算得到SMS4算法和AES算法的修正S盒的查表元素，通过8位的数据通道D₂₁和D₂₀分别更新SMS4加密模块和AES加密模块中用于实现S盒查表功能的RAM存储器中的元素；

掩码修正值生成模块接收到伪随机序列PN128生成模块发送来的随机掩码D₁₀，分别计算得到在加入该掩码之后SMS4算法和AES算法每个分组加密过程中每轮之后的掩码修正值32位的D₃₁和128位的D₃₀，分别发送给SMS4加密模块和AES加密模块；

明文输入寄存器通过16位并行接口接收并存储明文数据D_in，并将16比特明文D₈₀发送给选通电路A和选通电路B；

伪随机序列PN64生成模块通过64位的线性反馈移位寄存器产生PN64，在每个分组128比特明文的加密周期内，产生一位新的伪随机码D₇₀发送给选通电路B、多路器，通过一个反相器将D₇₀取反得到D₇₁发送给选通电路A；

选通电路A接收反相器发送来的D₇₁，当D₇₁为1时，允许明文D₈₀通过并进入SMS4加密模块，当D₇₁为0时，阻止明文D₈₀进入SMS4加密模块；

选通电路B接收伪随机序列PN64生成模块发送来的D₇₀，当D₇₀为1时，允许明文D₈₀通过并进入AES加密模块，当D₇₀为0时，阻止明文D₈₀进入AES加密模块；

SMS4加密模块通过8位的数据通道D₂₁接收S盒更新模块发送来的SMS4算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器A的明文D₉₁，并对其进行基于掩码技术的SMS4加密；该模块接收来自伪随机序列PN128生成模块的随机掩码D₁₀的低32位D₁₁，在每个分组加密过程中，异或轮密钥的同时异或D₁₁；该模块接收来自掩码修正值生成模块的SMS4算法掩码修正值D₃₁，SMS4算法掩码修正值D₃₁去除掩码值D₁₁的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₄₀发送给多路器；

AES加密模块通过8位的数据通道D₂₀接收S盒更新模块发送来的AES算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器B的明文D₉₀，并对其进行基于掩码技术的AES加密；该模块接收来自伪随机序列PN128生成模块的随机掩码D₁₀，在每个分组加密之前，将128比特明文异或D₁₀；该模块接收来自掩码修正值生成模块的AES算法掩码修正值D₃₀，通过AES算法掩码修正值D₃₀去除掩码值D₁₀的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₅₀发送给多路器；

多路器接收来自伪随机序列PN64生成模块的伪随机码D₇₀，将之作为选择信号，当D₇₀为1，选通D₅₀，当D₇₀为0，选通D₄₀，并将结果D₆₀发送给16位密文输出寄存器；

密文输出寄存器通过16位并行接口接收并存储密文数据D₆₀，并通过16位数据接口D_out将密文发送出去。

2.根据权利要求1所述的一种抵抗能量分析的随机混合加密系统，其特征在于，所述的明文输入寄存器将16比特明文D₈₀输出，每个分组明文为128比特，分8个时钟完成。

3.根据权利要求1所述的一种抵抗能量分析的随机混合加密系统，其特征在于，所述的密文输出寄存器通过16位数据接口D_out将密文发送出去，每个分组密文为128比特，分8个时钟完成。

4.根据权利要求1所述的一种抵抗能量分析的随机混合加密系统，其特征在于，所述的随机混合加密系统的一种工作模式为：当密码设备本身安全的情况下，将伪随机序列PN64生成模块产生的伪随机码D₇₀固定为0，即当产生的D₇₀为0时，令伪随机序列PN64生成模块5停止工作，则系统将始终采用SMS4算法进行加密；将伪随机序列PN64生成模块产生的伪随机码D₇₀固定为1，即当产生的D₇₀为1时，令伪随机序列PN64生成模块停止工作，则系统将始终采用AES算法进行加密。

5.根据权利要求1所述的一种抵抗能量分析的随机混合加密系统，其特征在于，所述的伪随机序列PN128生成模块、S盒更新模块、掩码修正值生成模块、伪随机序列PN64生成模块、选通电路A、选通电路B、SMS4加密模块、AES加密模块、多路器均由寄存器、二输入与门、二输入或门、二输入异或门组成，明文输入寄存器、密文输出寄存器由寄存器组成，所述的寄存器、二输入与门、二输入或门、二输入异或门均通过对称电路实现。

6.一种抵抗能量分析的随机混合加密系统的实现方法，其特征在于，包括以下几个步骤：

步骤一：生成128比特伪随机掩码；

伪随机序列PN128生成模块通过128位的线性反馈移位寄存器产生128位随机掩码；每次加密前通过该模块随机生成128位掩码D₁₀至S盒更新模块、掩码修正值生成模块、SMS4加密模块、AES加密模块；

步骤二：计算并更新SMS4算法和AES算法的修正S盒的查表元素；

S盒更新模块接收到伪随机序列PN128生成模块发送来的随机掩码D₁₀，通过该掩码分别计算得到SMS4算法和AES算法的修正S盒的查表元素，通过8位的数据通道D₂₁和D₂₀分别更新SMS4加密模块和AES加密模块中用于实现S盒查表功能的RAM存储器中的元素；

步骤三：生成SMS4算法和AES算法的掩码修正值；

掩码修正值生成模块接收到伪随机序列PN128生成模块发送来的随机掩码D₁₀，分别计算得到在加入该掩码之后SMS4算法和AES算法每个分组加密过程中每轮之后的掩码修正值32位的D₃₁和128位的D₃₀，分别发送给SMS4加密模块和AES加密模块；

步骤四：128比特明文输入；

明文输入寄存器通过16位并行接口接收并存储明文数据D_in，并将16比特明文D₈₀发送给选通电路A和选通电路B；

步骤五：随机选择SMS4算法或AES算法进行加密；

具体为：

步骤5.1：随机选择SMS4算法或AES算法；

伪随机序列PN64生成模块通过64位的线性反馈移位寄存器产生PN64，在每个分组128比特明文的加密周期内，产生一位新的伪随机码D₇₀发送给选通电路B、多路器，通过一个反相器将D₇₀取反得到D₇₁发送给选通电路A；选通电路A接收反相器的传来的D₇₁，当D₇₁为1时，允许明文D₈₀通过并进入SMS4加密模块，表征选择SMS4算法，当D₇₁为0时，阻止明文D₈₀进入SMS4加密模块；选通电路B接收反相器的D₇₀，当D₇₀为1时，允许明文D₈₀通过并进入AES加密模块，表征选择AES算法，当D₇₀为0时，阻止明文D₈₀进入AES加密模块；

步骤5.2：利用步骤5.1中随机选定的算法进行加密；

若步骤5.1中随机选择SMS4算法，则SMS4加密模块通过8位的数据通道D₂₁接收S盒更新模块发送来的SMS4算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器A的明文D₉₁，并对其进行基于掩码技术的加密；该模块接收来自伪随机序列PN128生成模块的随机掩码D₁₀的低32位D₁₁，在每个分组加密过程中，异或轮密钥的同时异或D₁₁进而引入随机掩码值，进而保护了硬件运行过程中的中间状态数据安全性；该模块接收来自掩码修正值生成模块的SMS4算法掩码修正值D₃₁，通过对SMS4算法掩码修正值D₃₁的相关操作去除掩码值D₁₁的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₄₀发送给多路器；若步骤5.1中随机选择AES算法，则AES加密模块通过8位的数据通道D₂₀接收S盒更新模块发送来的AES算法的修正S盒查表元素，并对本模块中用于实现S盒查表功能的RAM存储器进行数据更新；该模块接收来自选通器B的明文D₉₀，并对其进行基于掩码技术的加密；该模块接收来自伪随机序列PN128生成模块的随机掩码D₁₀，在每个分组加密之前，通过将128比特明文异或D₁₀从而引入随机掩码值，进而保护了硬件运行过程中的中间状态数据安全性；该模块接收来自掩码修正值生成模块的AES算法掩码修正值D₃₀，通过对AES算法掩码修正值D₃₀的相关操作去除掩码值D₁₀的影响，从而在每个分组加密完成后得到未经掩码影响的正确的128比特密文值，通过16位数据通道D₅₀发送给多路器；

步骤六：128比特密文输出；

多路器接收来自伪随机序列PN64生成模块的伪随机码D₇₀，将之作为选择信号，当D₇₀为1，选通D₅₀，当D₇₀为0，选通D₄₀，并将结果D₆₀发送给16位密文输出寄存器；密文输出寄存器通过16位并行接口接收并存储密文数据D₆₀，并通过16位数据接口D_out将密文发送出去。

7.根据权利要求6所述的一种抵抗能量分析的随机混合加密系统的实现方法，其特征在于，所述的步骤四中，明文输入寄存器输出的每个分组明文为128比特，分8个时钟完成。

8.根据权利要求6所述的一种抵抗能量分析的随机混合加密系统的实现方法，其特征在于，所述的步骤5.1中，当密码设备本身安全的情况下，将伪随机序列PN64生成模块产生的伪随机码D₇₀固定为0，即当产生的D₇₀为0时，令伪随机序列PN64生成模块停止工作，则系统将始终采用SMS4算法进行加密；将伪随机序列PN64生成模块产生的伪随机码D₇₀固定为1，即当产生的D₇₀为1时，令伪随机序列PN64生成模块停止工作，则系统将始终采用AES算法进行加密。

9.根据权利要求6所述的一种抵抗能量分析的随机混合加密系统的实现方法，其特征在于，所述的步骤六中，密文输出寄存器输出的每个分组密文为128比特，分8个时钟完成。

Images