GM_T 0001.2-2012祖冲之序列密码算法 第2部分：基于祖冲之算法的机密性算法.pdf

ICS 35. 040L 80GM备案号：36823—2012中华人民共和国密码行业标准GM/T 0001.2—2012祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法ZUC stream cipher algorithm-Part 2:The ZUC-based confidentiality algorithm2012-03-21发布2012-03-21实施国家密码管理局发布赶码的 GM/T 0001.2—2012目次前言范围规范性引用文件术语和约定符号和缩略语5算法描述5. 1算法输人与输出5. 2算法工作流程附录A（资料性附录）算法计算实例参考文献 GM/T 0001.2—2012前#言三之000第1部分：算法述：第2部分：基于祖冲之算法的机密性算法；第3部分，基于祖冲之算法的究整性享法。本部分为GM/T0001的第2部分，GM/T 0001的本部分依据GB/T1,1-2009给出的规则起早。本部分内容同3GPPL.TE机密性和完整性算法标准128-EEA3规范(ETSI/SAGETS35.221)保持一致性。请注意本文件的某些内客可能涉及专利。本文件的发布机构不承担识别这共专利的责任。本部分附求A为资科性附求，本部分由国家密码管理局提出并归口，本部分起草单位；中国科学院软件研究所、中国科学院数据与通信保护研究教育中心本部分主要起草人；冯登国、林东售、冯秀涛、周春芳、- GM/T 0001.2—2012祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法1范围GM/T0001的本部分描述了基于祖冲之算法的机密性算法。该机密性算法可适用于3GPP1.TE通信中的加密和解密，本部分可用于指导基于祖冲之算法的机密性算法的相关产品的研制、检测和使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件.仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。GM/T 0001., 1—2012祖冲之序列密码算法第1部分；算法描述3术语和约定以下术语和约定适用于本文件，3. 1比特bit二进制字符0和1称之为比特。3. 2字节byte由8个比特组成的比特串称之为字节。3. 3字word由2个以上（包含2个）比特组成的比特串称之为字，本部分主要使用31比特字和32比特字。3. 4字表示word representation本部分字默认采用十进制表示，当字采用其他进制表示时·总是在字的表示之前或之后添加指示符，例如.前缓0x指示该字采用十六进制表示，后缓下角标2指示该字采用二进制表示。3. 5高低位顺序bit ordering本部分规定字的最高位总是位于字表示中的最左边，最低位总是位于字表示中的最右边，符号和缩略语4.1特号下列符号适用于本部分； GM/T 0001.2—2012按比特位逐位异或运算α ll b字符串连接符[x]不小于的最小整数4. 2缩略语下列缩略语适用于本部分：(K基于祖冲之算法的机密性算法密钥KEY祖冲之算法的初始密IV祖冲之算法的初始向量IBS输人比持流OBS输出比特流5算法描述5. 1算法输入与输出本算法的输入参数见表1.输出参数见表2。表 1输入参数表输入参数比特长度备注COUNT32计数器BEARER承载层标识DIRECTION1传编方向标识CK128机密性密LENGTH32明文消息流的比持长度IBSLENGTH输人比特束表 2输出参数表输出参数比特长度备注OBSLENGTH输串比特流5. 2算法工作流程5, 2, 1初始化本拜法的初始化是指根据机密性密朗CK以及其他输人参数（见5.1的表1)构造祖冲之算法的初始密钥KEY和初的量IV.记机密性密期CK CK[o] I CK[1] II CK[2] II - II CK[15]和祖冲之算法的初始密讯KEYKEY[0] I KEY[1]↓ KEY[2 --- KEYL15].H中 CK[门,KEYL汀(0≤/≤15)都是 8 比特的节。则有;2 GM/T 0001.2—2012KEY[i]CK[iJ.i0.1.2,*,15,记计数器COUNTCOUNT[O] II COUNT[1] II COUNTL2J I COUNT[3]和祖冲之算法的初始向量*［STJAI I iI[zJAI II [TJAI II [oJAI AI[]AI[AI[o]AI [LNnO[]INOOJINnOO[o]INO 则有：IV[o]=COUNT[o], IV[1]= COUNT[1].IV[2J COUNT[2],IV[3J COUNT[3].IV[4JBEARER I DIRECTION I 00: -IV[5] = IV[6]= IV[7],IV[8]=IV[o].