[发明专利]一种基于SM3密码杂凑算法的硬件优化方法

权利要求书

1.一种基于SM3密码杂凑算法的硬件优化方法，其特征在于，包括以下步骤：

步骤一、接收消息长度为l比特的消息m，对m进行填充，得到消息m′；

步骤二、从m′的最高比特位开始，按照512比特长度进行分组，m′＝B⁽⁰⁾，B⁽¹⁾，…，B^(n-1)；

步骤三、把已经分组的消息B⁽ⁱ⁾按照扩展方法进行扩展，生成16个32比特的扩展字W₀，W₁，…，W₁₅，1个动态消息扩展字W′_j和1个中间变量字WW_j；

步骤四、计算中间变量X、Y、Z的初始值X₀、Y₀、Z₀，将分组消息放入压缩函数进行运算得到变量A_j-H_j与V的i次迭代值Vⁱ；

步骤五、运算得到变量A_j-H_j与V的i次迭代值Vⁱ进行异或运算得到V⁽ⁱ⁺¹⁾；

步骤六、输出杂凑值V^(N)。

2.如权利要求1所述的一种基于SM3密码杂凑算法的硬件优化方法，其特征在于：所述消息长度为l小于2的64次方。

3.如权利要求1所述的一种基于SM3密码杂凑算法的硬件优化方法，其特征在于：所述步骤四的中间变量X、Y、Z长度为32比特。

4.如权利要求1所述的一种基于SM3密码杂凑算法的硬件优化方法，其特征在于：所述动态消息扩展字W′_j和中间变量字WW_j长度均为32比特。

5.如权利要求1所述的一种基于SM3密码杂凑算法的硬件优化方法，其特征在于：所述步骤三把已经分组的消息B⁽ⁱ⁾按照扩展方法进行扩展，生成16个32比特的扩展字W₀，W₁，···，W₁₅后，还确定32比特长度的各变量字A_-1、B_-1、C_-1、D_-1、E_-1、F_-1、G_-1、H_-1的初始值。

6.如权利要求1所述的一种基于SM3密码杂凑算法的硬件优化方法，其特征在于：所述步骤一的消息m′长度为N倍512比特。