[发明专利]一种基于S盒的分割方法

权利要求书

1.一种基于S盒的分割方法，其特征在于：对于CAST-128算法，采用如下步骤：

步骤一、去 掉原算法“循环密钥”操作，将“模加密钥”以及“模减密钥”均改为“异或密钥”的操作；

步骤二、修改S₁，使其输入a和b对应的输出值相同，记为S′₁；修改S₂，使其输入c和d对应的输出值相同，记为S′₂；修改S₃，使其输入e和f对应的输出值相同，记为S′₃；修改S₄，使其输入g和h对应的输出值相同，记为S′₄；

步骤三、将轮函数f₁的S盒定为(S′₁，S′₂，S′₃，S′₄)，轮函数f₂的S盒定为(S′₂，S′₃，S′₄，S′₁)，轮函数f₃的S盒定为(S′₃，S′₄，S′₁，S′₂)，这样每三轮循环一次，组成新算法。

2.根据权利要求1所述的一种基于S盒的分割方法，其特征在于：在确定a，b，c，d，e，f，g，h的时候，对于任意的输入x和y，修改后的S盒满足其对应输出差分的低8比特不等于具有相同输出值的两个输入的异或值，并且a，b，c，d，e，f，g，h互不相同。