[发明专利]一种基于多维线性掩码的白盒SM4加密方法及系统

权利要求书

1.一种基于多维线性掩码的白盒SM4加密方法，其特征在于，包括：

获取秘钥和明文，并将明文按位拆分为第一数据、第二数据、第三数据和第四数据；

基于秘钥、第一数据、第二数据、第三数据和第四数据，通过若干轮轮函数的加密，得到密文；

其中，每轮轮函数将第二数据、第三数据和第四数据将进行异或运算，得到第一异或运算结果，并将第一异或运算结果、秘钥和第一数据分别采用不同的编码函数拆分成若干个份额后，将第一异或运算结果对应的份额与秘钥对应的份额经过异或操作、S盒操作和线性层后，与第一数据对应的份额进行异或运算，得到第二异或运算结果，基于第二异或运算结果得到下一轮轮函数的输入。

2.如权利要求1所述的一种基于多维线性掩码的白盒SM4加密方法，其特征在于，所述S盒操作采用非线性掩码防护。

3.如权利要求1所述的一种基于多维线性掩码的白盒SM4加密方法，其特征在于，所述份额表示多维线性空间的一个基向量。

4.如权利要求1所述的一种基于多维线性掩码的白盒SM4加密方法，其特征在于，所述第二异或运算结果输入解码函数，得到下一轮轮函数的输入。

5.一种基于多维线性掩码的白盒SM4加密系统，其特征在于，包括：

数据获取模块，其被配置为：获取秘钥和明文，并将明文按位拆分为第一数据、第二数据、第三数据和第四数据；

加密模块，其被配置为：基于秘钥、第一数据、第二数据、第三数据和第四数据，通过若干轮轮函数的加密，得到密文；

其中，每轮轮函数将第二数据、第三数据和第四数据将进行异或运算，得到第一异或运算结果，并将第一异或运算结果、秘钥和第一数据分别采用不同的编码函数拆分成若干个份额后，将第一异或运算结果对应的份额与秘钥对应的份额经过异或操作、S盒操作和线性层后，与第一数据对应的份额进行异或运算，得到第二异或运算结果，基于第二异或运算结果得到下一轮轮函数的输入。

6.如权利要求5所述的一种基于多维线性掩码的白盒SM4加密系统，其特征在于，所述S盒操作采用非线性掩码防护。

7.如权利要求5所述的一种基于多维线性掩码的白盒SM4加密系统，其特征在于，所述份额表示多维线性空间的一个基向量。

8.如权利要求5所述的一种基于多维线性掩码的白盒SM4加密系统，其特征在于，所述第二异或运算结果输入解码函数，得到下一轮轮函数的输入。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的一种基于多维线性掩码的白盒SM4加密方法中的步骤。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-4中任一项所述的一种基于多维线性掩码的白盒SM4加密方法中的步骤。