[发明专利]用于生成基于密码的消息认证码的方法

权利要求书

1.一种用于针对要发送的消息生成基于密码的消息认证码的方法，所述消息由多个字节构成，并且所述方法包括让所述消息的至少两个字节或已经被预处理过的所述消息的两个字节(s′₀-s′₁₅)进行“异或”运算，以增加对所生成的基于密码的消息认证码进行DPA攻击的难度。

2.根据权利要求1所述的方法，还包括：基于所述消息，生成由字节(s′₀-s′₁₅)的行(31-34)和字节(s′₀-s′₁₅)的列(41-44)构成的状态阵列(25)；并且让所述状态阵列(25)的至少两个字节(s′₀-s′₁₅)进行“异或”运算。

3.根据权利要求2所述的方法，其中所述状态阵列(25)包括正好四行(31-34)字节和正好四列(41-44)字节、正好四行字节和正好六列字节、或正好四行字节和正好八列字节。

4.根据权利要求2所述的方法，包括：根据高级加密标准来生成所述状态阵列(25)。

5.根据权利要求1所述的方法，其中所述消息是单块消息。

6.根据权利要求1所述的方法，包括：通过让与所述消息的一半相对应的字节(s′₀，s′₂，s′₄，s′₆，s′₈，s′₁₀，s′₁₂，s′₁₄)和与所述消息的另一半相对应的字节(s′₁，s′₃，s′₅，s′₇，s′₉，s′₁₁，s′₁₃，s′₁₅)进行“异或”运算，来计算所述基于密码的消息认证码。

7.根据权利要求2所述的方法，包括：通过让与所述状态阵列(25)的一半相对应的字节(s′₀，s′₂，s′₄，s′₆，s′₈，s′₁₀，s′₁₂，s′₁₄)和与所述状态阵列(25)的另一半相对应的字节(s′₁，s′₃，s′₅，s′₇，s′₉，s′₁₁，s′₁₃，s′₁₅)进行“异或”运算，来计算所述基于密码的消息认证码。