申请/专利权人：南京航空航天大学;北京紫光存储科技有限公司

申请日：2024-01-22

公开（公告）日：2024-02-27

公开（公告）号：CN117614608A

主分类号：H04L9/00

分类号：H04L9/00

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.03.15#实质审查的生效;2024.02.27#公开

摘要：本发明公开了一种抗能量分析攻击的NTT防御方法，所述NTT防御方法采用掩码方案或者乱码方案对NTT电路进行防御；在掩码方案中，针对两处多项式乘法操作采用串行执行策略，串行地执行两次INTT变换操作，在完成第一次变换操作后立刻进行第二次变换操作，无间断地进行两次INTT变换操作；在乱序方案中，新增用于控制蝶形单元进行a‑b模减运算或者b‑a模减运算的pn_BF输入端口，每一级a路输入和b路输入的模加运算和值作为下一级a路输入，每一级a路输入和b路输入的模减运算差值作为下一级b路输入。本发明大幅降低TVLA结果的泄漏占比，能够高效抑制侧信道泄漏。

主权项：1.一种抗能量分析攻击的NTT防御方法，其特征在于，所述NTT防御方法采用掩码方案对NTT电路进行防御；所述NTT电路的解密运算掩码算法为：根据输入的密文和、私钥以及掩码，解码得到明文，解码过程为： ；式中，？：为三目运算符；所述NTT防御方法针对两处多项式乘法操作和采用串行执行策略，串行地执行两次INTT变换操作，在完成第一次变换操作后立刻进行第二次变换操作，无间断地进行两次INTT变换操作；整个时序图分成三段，第一段对应计算过程，第二段对应计算过程，每段都持续128个周期，第三段对应剩下的无模乘变换部分；对第一段产生的数据流进行延时，延时128周期后与第二段产生的数据流相遇进行比较解码操作；模乘操作分a、b两路同时进行，每个输入多项式的前128个系数依次输入a路，后128个系数依次输入b路。

全文数据：

权利要求：

百度查询： 南京航空航天大学;北京紫光存储科技有限公司 一种抗能量分析攻击的NTT防御方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD