本文對(duì)SMS4密碼算法的集成電路優(yōu)化實(shí)現(xiàn)技術(shù)、功耗分析攻擊與防護(hù)方法、
抗功耗分析攻擊的集成電路設(shè)計(jì)以及差分故障攻擊防護(hù)方法進(jìn)行了研究，提出了
SMS4算法集成電路設(shè)計(jì)和功耗分析防護(hù)以及差分故障攻擊防護(hù)的幾種新方法，
給出了理論推導(dǎo)、實(shí)驗(yàn)過程和結(jié)果，并進(jìn)行了分析。本文主要工作特色和創(chuàng)新點(diǎn)
如下：
1．完成了在合成域GF(((2 2)2)2)上構(gòu)造S盒的算法推導(dǎo)及電路實(shí)現(xiàn)方案的優(yōu)
化設(shè)計(jì)，并把有限域GF(28)上的乘法求逆運(yùn)算轉(zhuǎn)化為適于電路實(shí)現(xiàn)的邏輯與和
邏輯異或操作，提出了一個(gè)基于合成域運(yùn)算的緊湊型面積優(yōu)化的SMS4密碼算法
電路設(shè)計(jì)。
2．分析SMS4算法輪運(yùn)算的結(jié)構(gòu)和特點(diǎn)，根據(jù)線性變換￡的運(yùn)算特點(diǎn)，提出
了一種對(duì)SMS4算法的差分功耗分析(DPA)攻擊方法。仿真實(shí)驗(yàn)表明，這種DPA
攻擊方法對(duì)SMS4算法輪運(yùn)算可行有效。
3．利用隨機(jī)掩碼技術(shù)，提出了基于乘法掩碼和加法掩碼的兩種SMS4算法功
耗分析攻擊防護(hù)方法。實(shí)驗(yàn)證明，這兩種防護(hù)方法能夠有效對(duì)抗一階DPA和CPA
攻擊。其中，加法掩碼方法不僅可以抵抗功耗分析攻擊，還能夠防護(hù)零值攻擊，
且電路面積較小，是較優(yōu)的一種防護(hù)方案。在此基礎(chǔ)上，完成了一個(gè)基于加法掩
碼的抗功耗分析攻擊SMS4算法VLSI的后端設(shè)計(jì)并流片。
4．初步研究了SMS4算法的差分故障攻擊防護(hù)方法，在算法的后四輪加入故
障檢測(cè)電路，提出了一種抗差分故障攻擊的SMS4密碼算法電路設(shè)計(jì)。