[发明专利]基于SM3算法的密码模块的防攻击方法及装置

摘要

本发明提供了一种基于SM3算法的密码模块的防攻击方法及装置。所述方法包括：在所述密码模块调用SM3算法的压缩函数对消息m′的第i个消息分组B⁽ⁱ⁾进行迭代运算以前，获取随机数r_0，0,r_0，1,r_0，2,r_0，3,r_0，4,r_0，5,r_0，6,r_0，7；将所获取到的随机数分别与对应的所述第一寄存器的值进行第一运算，并将第一运算后的结果作为第1轮迭代运算中所述寄存器的起始值；当所述密码模块调用SM3算法的压缩函数对所述消息分组B⁽ⁱ⁾进行迭代运算时，将所述压缩函数中的所有运算的输入进行掩码转换，并计算前M轮迭代运算的每一轮迭代运算中各个第一寄存器的值及对应的掩码。应用所述方法可以提高所述密码模块的安全性。

主权项

1.一种基于SM3算法的密码模块的防攻击方法，其特征在于，所述密码模块包括第一寄存器A，B，C，D，E，F，G，H，所述密码模块对接收到的消息m进行扩展后得到消息m′，且消息m′＝B⁽⁰⁾B⁽¹⁾...B⁽ⁱ⁾...B^(n‑1)，B⁽ⁱ⁾为消息m′的第i个消息分组，i和n为整数，0≤i≤n‑1；所述方法包括：在所述密码模块调用SM3算法的压缩函数对消息m′的第i个消息分组B⁽ⁱ⁾进行迭代运算以前，获取分别与所述第一寄存器A，B，C，D，E，F，G，H对应的随机数r_0,0,r_0,1,r_0,2,r_0,3,r_0,4,r_0,5,r_0,6,r_0,7并分别存储在第二寄存器中；将所获取到的随机数分别与对应的所述第一寄存器的值进行第一运算，并将第一运算后的结果作为第1轮迭代运算中所述寄存器的起始值A′₀,B′₀,C′₀,D′₀,E′₀,F′₀,G′₀,H′₀；当所述密码模块调用SM3算法的压缩函数对所述消息分组B⁽ⁱ⁾进行迭代运算时，将所述压缩函数中的所有运算的输入进行掩码转换，并计算前M轮迭代运算的每一轮迭代运算中各个第一寄存器的值及对应的掩码；将第M轮迭代运算获得的各个第一寄存器的值分别与对应的掩码进行第一运算，并将第一运算后的结果作为第M+1轮迭代运算中各个寄存器的起始值，其中1≤M≤64；其中，所述计算前M轮迭代运算的每一轮迭代运算中各个第一寄存器的值及对应的掩码，包括：根据所述第一寄存器的起始值及对应的掩码调用SM3算法，可以获得本轮第一寄存器的值及对应的掩码；将本轮第一寄存器的值及对应的掩码，分别作为下一轮迭代运算中各个第一寄存器的起始值及对应的掩码。