轻量化16比特S盒的设计与分析.pdfVIP

第58卷第7期通信技术Vol.58No.7

2025年7月CommunicationsTechnologyJul.2025

文献引用格式：胡建勇,董新锋,周宇,等.轻量化16比特S盒的设计与分析[J].通信技术,2025,58(7):777-784.

doi:10.3969/j.issn.1002-0802.2025.07.011

轻量化16比特S盒的设计与分析

胡建勇1,2，董新锋1,2，周宇1,2，吴忧1,2，张文政1,2

（1.中国电子科技集团公司第三十研究所，四川成都610041；

2.保密通信全国重点实验室，四川成都610041）

摘 要：轻量化S盒是轻量级密码中重要的混淆部件，在一定程度上决定了算法的安全强度

和硬件实现代价。提出了一种轻量化16比特S盒的设计方法，该方法采用代换-置换-代换

（Substitution-Permutation-Substitution，SPS）结构，并使用了轻量化8比特S盒和2阶极大距离可分

（MaximumDistanceSeparable，MDS）变换，其中轻量化8比特S盒基于4轮的广义Feistel结构设计，具

有优良的密码学性质，MDS变换基于正形变换和异或运算设计，实现简单、轻量。进一步，构造出

2个S盒实例，硬件实现面积分别为321.00GE和333.50GE，最大差分特征概率分别为2-9.83和2-10.30，最

大线性特征概率分别为2-9.02和2-8.77，代数次数均为14。与SPS结构下已有的轻量化16比特S盒相比，S

盒实例的硬件实现面积相当，密码学性质有所增强，其中代数次数提升显著，达到次优。

关键词：S盒；SPS结构；轻量级密码；差分均匀度；非线性度

中图分类号：TN918.1；TP309.7文献标识码：A文章编号：1002-0802(2025)-07-0777-08

DesignandAnalysisofLightweight16-bitS-box

HUJianyong1,2,DONGXinfeng1,2,ZHOUYu1,2,WUYou1,2,ZHANGWenzheng1,2

(1.No.30InstituteofCETC,ChengduSichuan610041,China;

2.NationalKeyLaboratoryofSecurityCommunication,ChengduSichuan610041,China)

Abstract:ThelightweightS-boxisanimportantconfusioncomponentinlightweightcryptography,which

toacertainextentdeterminesthesecurityofthealgorithmandthecostofhardwareimplementation.A

designmethodforlightweight16-bitS-boxisproposed,whichemploysaSPS(Substitution-Permutation-

Substitution)structureandusesalightweight8-bitS-boxandasi