[实用新型]应用于SM4与Camellia密码算法的可重构S盒电路结构

权利要求书

1.一种应用于SM4密码算法和Camellia密码算法的可重构S盒电路结构，其特征在于，包括：合成矩阵乘法单元1、合成矩阵乘法单元2、常数加单元1、常数加单元2、常数加单元3、常数加单元4、复合域乘法逆单元、选择器1、选择器2、字节数据输入端口、字节数据输出端口和控制信号输入端口，所述选择器1和选择器2均为二选一选择器；

所述的合成矩阵乘法单元1的输入端与字节数据输入端口相连接；合成矩阵乘法单元1的输出端P_S、输出端P_C分别与常数加单元1的输入端、常数加单元2的输入端一一对应连接；所述的常数加单元1的输出端和常数加单元2的输出端均与选择器1的输入端连接；所述的选择器1的输出端与复合域乘法逆单元的输入端相连接；所述的复合域乘法逆单元的输出端与合成矩阵乘法单元2的输入端相连接；所述的合成矩阵乘法单元2的输出端P_S、输出端P_C分别与常数加单元3的输入端、常数加单元4的输入端一一对应连接；所述的常数加单元3的输出端和常数加单元4的输出端均与选择器2输入端连接；所述的选择器2的输出端与字节数出端口相连接；

所述的选择器1和选择器2的选择端与控制信号输入端口相连接；

所述的应用于SM4密码算法和Camellia密码算法的可重构S盒电路结构有两个工作模式：SM4S盒工作模式和Camellia S盒工作模式；在选择信号的控制下，选择器1和选择器2分别选择不同的信号通道，从而实现不同的工作模式：在SM4S盒工作模式下，选择器1输出常数加单元1的运算结果，选择器2输出常数加单元3的运算结果；在Camellia S盒工作模式下，选择器1输出常数加单元2的运算结果，选择器2输出常数加单元4的运算结果；所述的选择信号由控制信号输入端口输入。

2.根据权利要求1所述的应用于SM4密码算法和Camellia密码算法的可重构S盒电路结构，其特征在于，所述的合成矩阵乘法单元1实现合成矩阵乘法运算Φ×；所述的合成矩阵Φ由SM4S盒中的常数矩阵R_S和Camellia S盒中的常数矩阵Q_Cf组合而成；合成矩阵乘法单元1的输出端P_S、输出端P_C一一对应输出常数矩阵乘法R_S×的运算结果、常数矩阵乘法Q_Cf×的运算结果；所述的合成矩阵乘法单元2实现合成矩阵乘法运算Ψ×；所述的合成矩阵Ψ由SM4S盒中的常数矩阵Q_S和Camellia S盒中的常数矩阵Q_Ch组合而成；

合成矩阵乘法单元2的输出端P_S、输出端P_C一一对应输出常数矩阵乘法Q_S×、常数矩阵乘法Q_Ch×的运算结果；

所述的常数加单元1实现SM4S盒中的加常数d_S运算；

所述的常数加单元2实现Camellia S盒中的加常数d_Cf运算；

所述的常数加单元3实现SM4S盒中的加常数c_S运算；

所述的常数加单元4实现Camellia S盒中的加常数c_Ch运算；

所述的复合域乘法逆单元实现输入字节在复合域上乘法逆运算。

3.根据权利要求2所述的应用于SM4密码算法和Camellia密码算法的可重构S盒电路结构，其特征在于，所述的常数d_S为常数矩阵D_S与常数c_S的乘积；

所述的常数d_Cf为常数矩阵D_C与常数c_Cf的乘积；

所述的常数c_S为SM4密码算法中指定的仿射运算中的常数向量；

所述的常数c_Cf为Camellia密码算法中指定的仿射运算f中的常数向量；

所述的常数c_Ch为Camellia密码算法中指定的仿射运算h中的常数向量；

所述的常数矩阵R_S为常数矩阵D_S与常数矩阵M_S的乘积；

所述的常数矩阵Q_S为常数矩阵M_S与常数矩阵D'_S的乘积；

所述的常数矩阵Q_Cf为常数矩阵D_C与常数矩阵M_Cf的乘积；

所述的常数矩阵Q_Ch为常数矩阵M_Ch与常数矩阵D'_C的乘积；

所述的常数矩阵D_S为映射矩阵，其作用是将SM4密码算法中指定的GF(2⁸)域上的元素映射到目标复合域上；

所述的常数矩阵D'_S为映射矩阵，其作用是将目标复合域上的元素映射到SM4密码算法中指定的GF(2⁸)域上；

所述的常数矩阵D_C为映射矩阵，其作用是将Camellia密码算法中指定的GF((2⁴)²)域上的元素映射到目标复合域上；

所述的常数矩阵D'_C为映射矩阵，其作用是将目标复合域上的元素映射到Camellia密码算法中指定的GF((2⁴)²)域上；

所述的常数矩阵M_S为SM4密码算法中指定的仿射运算中的常数矩阵；

所述的常数矩阵M_Cf为Camellia密码算法中指定的仿射运算f中的常数矩阵；

所述的常数矩阵M_Ch为Camellia密码算法中指定的仿射运算h中的常数矩阵；

所述的复合域为任意与GF(2⁸)域同构的复合域。