[发明专利]一种检测HAS-160算法抵御差分故障攻击的方法

权利要求书

1.一种检测HAS-160算法抵御差分故障攻击的方法，其特征在于，包括以下步骤：

(1)随机生成要处理的明文消息；

(2)利用HAS-160算法处理所述明文消息，得到正确输出和错误输出；

(3)计算正确输出和错误输出的差分值；

(4)分析差分值，判断HAS-160算法是否受到差分故障攻击的影响，并推导出故障导入 的位置，分析其有效性。

2.根据权利要求1所述的检测HAS-160算法抵御差分故障攻击的方法，其特征在于，所 述步骤(4)具体如下：令差分值ΔC＝(ΔC₀，ΔC₁，ΔC₂，ΔC₃，ΔC₄)，保存于160比特的缓存 区中，缓存区用5个32比特长的寄存器(Α，Β，C,D,E)表示，其中，ΔC₀，ΔC₁，ΔC₂,ΔC₃和ΔC₄均为32比特，分别代表缓存区中最后一轮输出结果的差分；其中，对故障位置 的有效性分析如下：

有效故障：

i)当ΔC₀、ΔC₁、ΔC₂、ΔC₃≠0时，故障导入的位置为A₇₇；

ii)当ΔC₀、ΔC₁、ΔC₂、ΔC₄≠0时，故障导入的位置为B₇₇；

iii)当ΔC₀、ΔC₁、ΔC₂、ΔC₃、ΔC₄中均不为0时，故障导入的位置为A₇₆以及A₇₆之前 的任何位置；

无效故障：

I)当差分值ΔC＝0时，说明导入的故障值等于当前位置上的原值，相当于没有导入故 障，故障无效；

II)当差分值ΔC≠0时：

i)当ΔC₀、ΔC₁、ΔC₂、ΔC₃、ΔC₄中有且仅有一个不为0时，

a)当ΔC₀≠0时，故障导入的位置为A₈₀或E₇₉；

b)当ΔC₁≠0时，故障导入的位置为B₈₀；

c)当ΔC₂≠0时，故障导入的位置为C₈₀；

d)当ΔC₃≠0时，故障导入的位置为D₈₀；

e)当ΔC₄≠0时，故障导入的位置为E₈₀；

ii)当ΔC₀、ΔC₁、ΔC₂、ΔC₃、ΔC₄中只有两个同时不为0时，

a)当ΔC₀≠0且ΔC₁≠0时，故障导入的位置为A₇₉；

b)当ΔC₀≠0且ΔC₂≠0时，故障导入的位置为B₇₉；

c)当ΔC₀≠0且ΔC₃≠0时，故障导入的位置为C₇₉；

d)当ΔC₀≠0且ΔC₄≠0时，故障导入的位置为D₇₉；

iii)当ΔC₀、ΔC₁、ΔC₂、ΔC₃、ΔC₄中只有三个同时不为0时，

a)当ΔC₀、ΔC₁和ΔC₂≠0时，故障导入的位置为A₇₈；

b)当ΔC₀、ΔC₁和ΔC₃≠0时，故障导入的位置为B₇₈；

c)当ΔC₀、ΔC₁和ΔC₄≠0时，故障导入的位置为C₇₈。