申请/专利权人：南京航空航天大学;北京紫光存储科技有限公司

申请日：2024-01-22

公开（公告）日：2024-04-16

公开（公告）号：CN117614608B

主分类号：H04L9/00

分类号：H04L9/00

优先权：

专利状态码：有效-授权

法律状态：2024.04.16#授权;2024.03.15#实质审查的生效;2024.02.27#公开

摘要：本发明公开了一种抗能量分析攻击的NTT防御方法，所述NTT防御方法采用掩码方案或者乱码方案对NTT电路进行防御；在掩码方案中，针对两处多项式乘法操作采用串行执行策略，串行地执行两次INTT变换操作，在完成第一次变换操作后立刻进行第二次变换操作，无间断地进行两次INTT变换操作；在乱序方案中，新增用于控制蝶形单元进行a‑b模减运算或者b‑a模减运算的pn_BF输入端口，每一级a路输入和b路输入的模加运算和值作为下一级a路输入，每一级a路输入和b路输入的模减运算差值作为下一级b路输入。本发明大幅降低TVLA结果的泄漏占比，能够高效抑制侧信道泄漏。

主权项：1.一种抗能量分析攻击的NTT防御方法，其特征在于，所述NTT防御方法采用掩码方案对NTT电路进行防御；所述NTT电路的解密运算掩码算法为：根据输入的密文c1和c2、私钥r2以及掩码mask，解码得到明文m'，解码过程为： c＝cmask-c'mask 所述NTT防御方法针对两处多项式乘法操作和采用串行执行策略，串行地执行两次INTT变换操作，在完成第一次变换操作后立刻进行第二次变换操作，无间断地进行两次INTT变换操作；整个时序图分成三段，第一段对应计算过程，第二段对应计算过程，每段都持续128个周期，第三段对应剩下的无模乘变换部分；对第一段产生的cmask数据流进行延时，延时128周期后与第二段产生的c'mask数据流相遇进行比较解码操作；模乘操作分a、b两路同时进行，每个输入多项式的前128个系数依次输入a路，后128个系数依次输入b路；所述NTT防御方法采用乱序方案对NTT电路进行防御；对蝶形运算输入数据按序号大小进行排序，序号小的前一半输入数据作为a路数据，序号大的后一半输入数据为b路数据，对所有输入数据施加算术掩码m；在基2蝶形单元的基础上，新增pn_BF输入端口，用于控制蝶形单元进行a-b模减运算或者b-a模减运算；每一级a路输入和b路输入的模加运算和值作为下一级a路输入，每一级a路输入和b路输入的模减运算差值作为下一级b路输入；其中，针对N比特输入的第n级蝶形运算，有：An+1＝An+Bn 式中，An和Bn分别表示第n级的a路输入数据和b路输入数据，n代表数据在NTT结构中所处级数，j、k代表当前路径中所运算数据序号，且针对不同级别，j、k满足NTT要求的递归二分对齐原则；对最后一级输出中包含掩码的输出数据进行去掩码恢复。

全文数据：

权利要求：

百度查询： 南京航空航天大学;北京紫光存储科技有限公司 一种抗能量分析攻击的NTT防御方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD