买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：南京航空航天大学;北京紫光存储科技有限公司

摘要：本发明公开了一种抗能量分析攻击的NTT防御方法，所述NTT防御方法采用掩码方案或者乱码方案对NTT电路进行防御；在掩码方案中，针对两处多项式乘法操作采用串行执行策略，串行地执行两次INTT变换操作，在完成第一次变换操作后立刻进行第二次变换操作，无间断地进行两次INTT变换操作；在乱序方案中，新增用于控制蝶形单元进行a‑b模减运算或者b‑a模减运算的pn_BF输入端口，每一级a路输入和b路输入的模加运算和值作为下一级a路输入，每一级a路输入和b路输入的模减运算差值作为下一级b路输入。本发明大幅降低TVLA结果的泄漏占比，能够高效抑制侧信道泄漏。

主权项：1.一种抗能量分析攻击的NTT防御方法，其特征在于，所述NTT防御方法采用掩码方案对NTT电路进行防御；所述NTT电路的解密运算掩码算法为：根据输入的密文c1和c2、私钥r2以及掩码mask，解码得到明文m'，解码过程为： c＝cmask-c'mask 所述NTT防御方法针对两处多项式乘法操作和采用串行执行策略，串行地执行两次INTT变换操作，在完成第一次变换操作后立刻进行第二次变换操作，无间断地进行两次INTT变换操作；整个时序图分成三段，第一段对应计算过程，第二段对应计算过程，每段都持续128个周期，第三段对应剩下的无模乘变换部分；对第一段产生的cmask数据流进行延时，延时128周期后与第二段产生的c'mask数据流相遇进行比较解码操作；模乘操作分a、b两路同时进行，每个输入多项式的前128个系数依次输入a路，后128个系数依次输入b路；所述NTT防御方法采用乱序方案对NTT电路进行防御；对蝶形运算输入数据按序号大小进行排序，序号小的前一半输入数据作为a路数据，序号大的后一半输入数据为b路数据，对所有输入数据施加算术掩码m；在基2蝶形单元的基础上，新增pn_BF输入端口，用于控制蝶形单元进行a-b模减运算或者b-a模减运算；每一级a路输入和b路输入的模加运算和值作为下一级a路输入，每一级a路输入和b路输入的模减运算差值作为下一级b路输入；其中，针对N比特输入的第n级蝶形运算，有：An+1＝An+Bn 式中，An和Bn分别表示第n级的a路输入数据和b路输入数据，n代表数据在NTT结构中所处级数，j、k代表当前路径中所运算数据序号，且针对不同级别，j、k满足NTT要求的递归二分对齐原则；对最后一级输出中包含掩码的输出数据进行去掩码恢复。

全文数据：

权利要求：

百度查询： 南京航空航天大学 北京紫光存储科技有限公司 一种抗能量分析攻击的NTT防御方法