[发明专利]在实现密钥加密算法的电子元件中的对抗方法

权利要求书

1.一种在执行密钥(K)加密算法的电子元件中的对抗方法，所述算法的实施包括多个连续的计算循环(T1......T16)，以便由提供给第一循环的第一输入数据(L0，R0)提供在允许产生加密信息(C)的最后循环(T16)的输出的最后数据(L16，R16)，每个计算循环使用用于由输入数据项(E)提供输出数据项(S)的计算装置(TC)，所述计算装置包括应用第一随机值(u)，以便在输出获得一个不可预测的数据项(Su)，其特征在于，所述方法包括使用按照异或操作对所述第一输入数据(L0，R0)提供第二随机值(v)的装置。

2.如权利要求1所述的对抗方法，其特征在于，其还包括使用按照异或操作对由最后循环(T16)提供的最后数据提供第二随机值(v)的装置。

3.如前述任何一个权利要求所述的对抗方法，其特征在于，在每个循环的结束，其包括执行附加的操作(CP(p(u)))，以便消除每个循环的输出中的所述第一随机值(u)。

4.如前述任何一个权利要求所述的对抗方法，其特征在于，其包括取第一和第二随机值(u，v)，并计算在算法的每次新的执行的每个循环中使用的计算装置(TC_M)。

5.如权利要求4所述的对抗方法，其特征在于，通过对所述输入数据(Ee(v))提供第二随机值(v)，并至少对第一计算装置的所述输出数据(Su)提供第一随机值(u)，从第一计算装置(TC₀)计算所述计算装置(TC_M)，所述第一计算装置对于输入数据(E)确定相应的输出数据(S)。

6.如权利要求5所述的对抗方法，其特征在于，所述计算装置(TC₀，TC_M)是常数表。

7.一种实施按照权利要求5或6所述的任何一个对抗方法的电子安全元件，其特征在于，所述第一计算装置(TC₀)被固定在所述元件的程序存储器(1)中，所述在每个循环中使用的计算装置(TC_M)在算法的每次新的执行时被计算，并被存储在工作存储器(3)中，以及其包括用于产生用于计算所述计算装置(TC_M)的第一和第二随机值(u，v)的装置。

8.一种包括按照权利要求7所述的电子安全元件的智能卡。