复用轮变换电路、AES加密电路及加密方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN109039583A(43)申请公布日2018.12.18(21)申请号201810619542.5(22)申请日2018.06.11(71)申请人安徽工程大学地址241000安徽省芜湖市鸠江区北京中路8号(72)发明人张肖强郑辛星梁广俊刘宇畅王维王广亮王宸宇(74)专利代理机构芜湖安汇知识产权代理有限公司34107代理人马荣(51)Int.Cl.H04L9/06(2006.01)权利要求书4页说明书14页附图3页(54)发明名称复用轮变换电路、AES加密电路及加密方法(57)摘要本发明适用于加密技术领域，提供了一种复用轮变换电路、AES加密电路及加密方法，本发明提出的AES加密轮变换复用电路通过常数矩阵的合并与合成运算，将AES密码算法中的所有线性变换运算组合成两个合成矩阵，合成矩阵Δ与合成矩阵Λ，从而缩短AES加密轮变换电路的关键路径，同时降低电路实现面积，并通过复用合成矩阵乘法运算单元1、复合域乘法逆运算单元及合成矩阵乘法运算单元2实现普通轮变换及末轮变换，从而节省大量电路资源。CN109039583ACN109039583A权利要求书1/4页1.一种复用轮变换电路，所述复用轮变换电路用于实现首轮变换、普通轮变换或末轮变换，其特征在于，所述复用轮变换电路包括：合成矩阵乘法运算单元1、复合域乘法逆运算单元、二选一选择器1、合成矩阵乘法运算单元2、常数加运算单元1、常数加运算单元2及二选一选择器2；合成矩阵乘法运算单元1的输入端与反馈数据输入端连接的，输出端与复合域乘法逆运算单元的输入端连接，复合域乘法逆运算单元的输出端与选择器1的一输入端连接，选择器1的另一输入端与初始数据输入端口连接，选择器1的输出端及密钥输入端均与合成矩阵乘法运算单元2的输入端连接，合成矩阵乘法运算单元2的三个输出端分别与选择器2、常数加运算单元1及常数加运算单元2的输入端连接，常数加运算单元1的输出端与选择器2的另一输入端连接，常数加运算单元2的输出端与密文数据输出端连接，选择器2的输出端与反馈数据输出端连接；其中，合成矩阵乘法运算单元1，将合成矩阵Δ与从反馈数据输入端输入的列向量Dv＝TT[d0,d1,d2,d3]进行乘法运算，将运算后的矩阵Lv＝[l0,l1,l2,l3]输出到复合域乘法逆运算单元，合成矩阵Δ由四个常数矩阵δ组合而成，常数矩阵δ为将GF(28)域上的元素映射到复合域上的映射矩阵，其中，合成矩阵Δ的表达式如下：T复合域乘法逆运算单元，将数据向量Lv＝[l0,l1,l2,l3]中的每个节进行复合域乘法逆8T运算，复合域为任意与GF(2)域同构的复合域，并将运算后的矩阵Iv＝[i0,i1,i2,i3]输出到选择器1；二选一选择器1，在进行首轮变换运算时，选择器1将从明文数据输入端输入的列向量TvT＝[t0,t1,t2,t3]输出到合成矩阵乘法运算单元2，在进行普通轮变换运算及末轮变换运算T时，选择器1将从复合域乘法逆运算单元输出的列向量号Iv＝[i0,i1,i2,i3]输出到合成矩T阵乘法运算单元2，二选一选择器1的输出信号为Nv＝[n0,n1,n2,n3]；T合成矩阵乘法运算单元2，将数据矩阵Nv＝[n0,n1,n2,n3]和密钥向量Kv＝[k0,k1,k2,k3TT]组合成一个列向量Pv＝[n0,n1,n2,n3,k1,k2,k3,k4]，并将合成矩阵Λ与列向量Pv进行乘法T运算，将乘法运算结果的第一行至第四行组成的向量Qf＝[qf0,qf1,qf2,qf3,]输出到选择器T2；乘法运算结果的第五行至第八行组成的向量Qn＝[qn0,qn1,qn2,qn3,]输出至常数加运算T单元1，乘法运算结果第九行至第十二行组成的向量Ql＝[ql0,ql1,ql2,ql3,]输出常数加运算单元2，其中，合成矩阵Λ由常数矩阵λ3、λ2、λ1、组合而成，其中，常数矩阵λ3为常数矩阵常数矩阵τ和常数矩阵δ′的乘积，即常数矩阵λ2为常数矩阵常数矩阵τ和常数矩阵δ′的乘积，即常数矩阵λ1为常数矩阵常数矩阵τ和常数矩阵δ′的乘积，即常数矩阵分别为GF(28)域上乘常数×{03}16、×{02}16、×{01}16的矩阵形式，常数矩阵τ为AESS盒中仿射运算所指定的常数矩阵，常数矩阵δ′为将复合域上的元素映射到GF(28)域上的映射矩阵，合成矩阵Λ表达式如下：2CN109039583A权利要求书2/4页T常数加运算单元1，将合成矩阵乘法运算单元2输出的向量Qn＝[qn0,qn1,qn2,qn3]与常数TT向量Ωv＝[ω0,ω1,ω2,ω3]相加运算，运算后的矩阵Rn＝[rn0,rn1,rn2,rn3]输出到二选一选择器2，其中常数ω为AESS盒中仿射运算所指定的字节常数，；T常数加运