获取分组密码活跃S盒个数下界的方法.docxVIP

2022年-2023年 2022年-2023年 （19）中华人民共和国国家知识产权局 （12）发明专利申请 （21）申请号 CN202210368578.8 （22）申请日 2022.08.22 （71）申请人 中国科学院信息工程研究所 地址 100195 北京市海淀区闵庄路丙 87 号 （10）申请公布号CN103427986A （43）申请公布日 2022.12.04 （72）发明人 胡磊;孙思维;解永宏;宋凌;王鹏 （74）专利代理机构 北京德琦知识产权代理有限公司 代理人 牛峥 （51）Int.CI 权利要求说明书 说明书 幅图 （54）发明名称 获取分组密码活跃 S 盒个数下界的方法 （57）摘要 本发明公开了一种获取比特级置换线性扩散层分组密码活跃 S 盒个数下界的方法，包括： 对使用比特级置换作为扩散层的分组密码中的每个 S 盒的每个输入比特和每个输出比特引入差分变量，并对所述每个 S 盒引入活跃变量；针对所述每个 S 盒，分析 S 盒操作和位置换操作对差分模式传播的限制，并以最小化所述分组密码中所有 S 盒的活跃变量之和为目标对所述每个 S 盒的每个输入比特和每个输出比特的差分变量以及每