抵抗高阶差分功耗分析攻击的数据处理系统的制作方法
【专利摘要】本发明公开了一种抵抗高阶差分功耗分析攻击的数据处理系统，该数据处理系统包括：初始化装置，用于根据随机数对初始S盒数据进行修正，以产生至少两个修正后的S盒数据；ROM，用于存储初始S盒数据及修正后的S盒数据。实施本发明的技术方案，在不增大芯片面积的前提下，使得S盒的安全性大大增强，从而保证了整个数据处理系统的安全性。
【专利说明】
抵抗高阶差分功耗分析攻击的数据处理系统
技术领域
[0001]本发明涉及通讯技术领域，尤其涉及一种抵抗高阶差分功耗分析攻击的数据处理系统。
【背景技术】
[0002]随着网络技术的进步，电子商务、电子政务、网上银行等业务得到广泛开展，智能卡具有良好的安全特性，同时具有便于携带、使用方便等特点，这使得它在金融、社保、交通等领域扮演着非常重要角色。但由于网络的开放性，这些新兴业务更容易受到攻击。随着研究的不断深入，针对智能卡的侧信道攻击被认为是最危险的一种攻击方法。侧信道攻击可以利用智能卡的电力消耗、执行时间、故障时的输出与输入行为、辐射、电力尖峰情形等信息来攻击智能卡，最终得到用户的密钥。在各种各样的侧信道攻击中，差分功耗分析攻击是最有效的攻击方法之一。由于智能卡芯片在执行不同的指令进行各种运算时，它的功耗也会有相应的变化，差分功耗分析攻击根据数据和功耗之间的关联性，还原出密钥，进而达到攻击的效果。
[0003]DES算法为密码体制中的对称密码，是1972年美国IBM公司研制的对称密码体制加密算法。其明文按64位进行分组，密钥长64位，密钥事实上是56位参与DES运算(第8、16、24、32、40、48、56、64位是校验位，使得每个密钥都有奇数个1)，分组后的明文和56位的密钥按位替代或交换的方法形成密文的加密方法。该算法采用Feistel结构，加密解密算法流程除了轮密钥使用顺序之外，其他基本一致。这种结构在能够在在硬件中高速实现，具有很好的应用前景。
[0004]现有的DES算法中S盒的输入是6比特的数据，输出是4比特数据，一般都是采用查表方法来实现。当硬件仅仅实现了一个完整的S盒时，由于在加解密过程中寄存器的翻转会泄露功耗信息，从而导致了其无法抵抗相关功耗攻击。当硬件在实现过程中加入了一般的掩码操作，并且对S盒进行了固定掩码处理，则其能够抵抗一阶差分功耗分析。但当进行多个点联合分析时，这种固定掩码操作则所产生的功耗还是会泄露密钥信息，从而使得数据处理的安全性较低。
【发明内容】
[0005]本发明要解决的技术问题在于，针对现有技术的上述数据处理的安全性较低的缺陷，提供一种抵抗高阶差分功耗分析攻击的数据处理系统，提高数据处理的安全性。
[0006]本发明解决其技术问题所采用的技术方案是:构造一种抵抗高阶差分功耗分析攻击的数据处理系统，包括:
[0007]初始化装置，用于根据随机数对初始S盒数据进行修正，以产生至少两个修正后的S盒数据；
[0008]R0M，用于存储初始S盒数据及修正后的S盒数据。
[0009]优选地，所述初始化装置包括六个分别用于产生不同修正后的S盒数据的六个修正模块。
[0010]优选地，第一修正模块包括:第一初始S盒模块、第一异或门、第一P逆置换模块和Si盒模块，其中，
[0011]所述第一初始S盒模块的输入端为所述SI盒模块的输入端；
[0012]所述第一初始S盒模块的输出端连接所述第一异或门的第一输入端，所述第一P逆置换模块的输入端输入第一随机数，所述第一 P逆置换模块的输出端连接所述第一异或门的第二输入端，所述第一异或门的输出端为所述Si盒模块的输出端。
[0013]优选地，第二修正模块包括:第二初始S盒模块、第二异或门、第三异或门、第二扩展模块、第二P逆置换模块和S2盒模块，其中，
[0014]所述第二初始S盒模块的输入端连接所述第二异或门的第一输入端，所述第二扩展模块的输入端输入第一随机数，所述第二扩展模块的输出端连接所述第二异或门的第二输入端，所述第二异或门的输出端为所述S2盒模块的输入端；
[0015]所述第二P逆置换模块的输入端输入第二随机数，所述第二 P逆置换模块的输出端连接所述第三异或门的第一输入端，所述第二初始S盒模块的输出端连接所述第三异或门的第二输入端，所述第三异或门的输出端为所述S2盒模块的输出端。
[0016]优选地，第三修正模块包括:第三初始S盒模块、第四异或门、第五异或门、第六异或门、第三扩展模块、第三P逆置换模块和S3盒模块，其中，
[0017]所述第三初始S盒模块的输入端连接所述第四异或门的第一输入端，所述第三扩展模块的输入端输入第二随机数，所述第三扩展模块的输出端连接所述第四异或门的第二输入端，所述第四异或门的输出端为所述S3盒模块的输入端；
[00? 8]所述第五异或门的第一输入端输入第一随机数，所述第五异或门的第二输入端输入第二随机数，所述第五异或门的输出端连接所述第三P逆置换模块的输入端，所述第三P逆置换模块的输出端连接所述第六异或门的第一输入端，所述第六异或门的第二输入端连接所述第三初始S盒模块的输出端，所述第六异或门的输出端为所述S3盒模块的输出端。
[0019]优选地，第四修正模块包括:第四初始S盒模块、第七异或门、第四P逆置换模块和S4盒模块，其中，
[0020]所述第四初始S盒模块的输入端为所述S4盒模块的输入端；
[0021]所述第四初始S盒模块的输出端连接所述第七异或门的第一输入端，所述第四P逆置换模块的输入端输入第三随机数，所述第四P逆置换模块的输出端连接所述第七异或门的第二输入端，所述第七异或门的输出端为所述S4盒模块的输出端。
[0022]优选地，第五修正模块包括:第五初始S盒模块、第八异或门、第九异或门、第五扩展模块、第五P逆置换模块和S5盒模块，其中，
[0023]所述第五初始S盒模块的输入端连接所述第八异或门的第一输入端，所述第五扩展模块的输入端输入第三随机数，所述第五扩展模块的输出端连接所述第八异或门的第二输入端，所述第八异或门的输出端为所述S5盒模块的输入端；
[0024]所述第五P逆置换模块的输入端输入第二随机数，所述第五P逆置换模块的输出端连接所述第九异或门的第一输入端，所述第五初始S盒模块的输出端连接所述第九异或门的第二输入端，所述第九异或门的输出端为所述S5盒模块的输出端。
[0025]优选地，第六修正模块包括:第六初始S盒模块、第十异或门、第十一异或门、第十二异或门、第六扩展模块、第六P逆置换模块和S6盒模块，其中，
[0026]所述第六初始S盒模块的输入端连接所述第十异或门的第一输入端，所述第六扩展模块的输入端输入第二随机数，所述第六扩展模块的输出端连接所述第十异或门的第二输入端，所述第十异或门的输出端为所述S6盒模块的输入端；
[0027]所述第十一异或门的第一输入端输入第一随机数，所述第十一异或门的第二输入端输入第三随机数，所述第十一异或门的输出端连接所述第六P逆置换模块的输入端，所述第六P逆置换模块的输出端连接所述第十二异或门的第一输入端，所述第十二异或门的第二输入端连接所述第六初始S盒模块的输出端，所述第十二异或门的输出端为所述S6盒模块的输出端。
[0028]优选地，还包括:
[0029]轮运算模块，用于分别进行16轮的轮运算；
[0030]控制逻辑模块，用于在控制所述轮运算模块进行每一轮的轮运算时，根据输入的随机数，判断是否加入错误的轮运算，其中，所述轮运算模块在进行错误的轮运算时，输入数据为随机数。
[0031]优选地，所述控制逻辑模块，还用于在控制所述轮运算模块进行每一轮的轮运算时，根据输入的随机数，判断是否将所进行的轮运算暂停预设时间。
[0032]实施本发明的技术方案，在进行数据处理前，根据随机数对初始S盒数据进行修正，以产生至少两个修正后的S盒数据，这样可使得在进行数据处理时，每一轮S盒的运算不同。这种实现方式在不增大芯片面积的前提下，使得S盒的安全性大大增强，从而保证了整个数据处理系统的安全性。
【附图说明】
[0033]下面将结合附图及实施例对本发明作进一步说明，附图中:
[0034]图1是本发明抵抗高阶差分功耗分析攻击的数据处理系统实施例一的逻辑结构图；
[0035]图2是图1中初始化装置的第一修正模块实施例一的逻辑结构图；
[0036]图3是图1中初始化装置的第二修正模块实施例一的逻辑结构图；
[0037]图4是图1中初始化装置的第三修正模块实施例一的逻辑结构图；
[0038]图5是图1中初始化装置的第四修正模块实施例一的逻辑结构图；
[0039]图6是图1中初始化装置的第五修正模块实施例一的逻辑结构图；
[0040]图7是图1中初始化装置的第六修正模块实施例一的逻辑结构图；
[0041]图8是本发明抵抗高阶差分功耗分析攻击的数据处理系统实施例二的逻辑结构图；
[0042]图9是图8中轮运算模块实施例一的逻辑结构图。
【具体实施方式】
[0043]图1是本发明抵抗高阶差分功耗分析攻击的数据处理系统实施例一的逻辑结构图，该数据处理系统包括初始化装置10和ROM 20，其中，初始化装置10用于根据随机数对初始S盒数据进行修正，以产生至少两个修正后的S盒数据;R0M20用于存储初始S盒数据及修正后的S盒数据。在该实施例的数据处理系统中，初始S盒数据存储在ROM的固定位置，每次DES运算之前根据随机数，对初始S盒数据进行扩展，得到至少两个修正后的S盒数据，这些修正后的S盒数据也存储于同一个单口 ROM中，例如，所选取的单口 ROM的宽度为4比特，深度为9比特。其中深度的高3比特表示S盒的类型，低6比特表示S盒的输入数据。在进行数据处理时，根据不同的随机数，每一轮S盒的运算顺序以及调用的S盒均不一致，这种实现方式在不增大芯片面积的前提下，使得S盒的安全性大大增强，从而保证了整个数据处理系统的安全性。
[0044]优选地，所选择的随机数例如为三个不同的32比特的随机数X1J2J3t3初始化装置包括六个修正模块，该六个修正模块分别用于产生六个修正后的S盒数据，该6个S盒在使用过程中按照一定顺序执行。
[0045]结合图2所示的第一修正模块，该第一修正模块用于产生SI盒模块的数据，该SI盒适用于算法的第1、6、11、12轮。该实施例的第一修正模块包括:第一初始S盒模块111、第一异或门112、第一P逆置换模块113和SI盒模块114。其中，第一初始S盒模块111的输入端为SI盒模块114的输入端。第一初始S盒模块111的输出端连接第一异或门112的第一输入端，第一 P逆置换模块113的输入端输入第一随机数X1，第一 P逆置换模块113的输出端连接第一异或门112的第二输入端，第一异或门112的输出端为SI盒模块114的输出端。
[0046]结合图3所示的第二修正模块，该第二修正模块用于产生S2盒模块的数据，该S2盒适用于算法的第2、5、10、13轮。该实施例的第二修正模块包括:第二初始S盒模块121、第二异或门122、第三异或门123、第二扩展模块124、第二 P逆置换模块125和S2盒模块126。其中，第二初始S盒模块121的输入端连接第二异或门122的第一输入端，第二扩展模块124的输入端输入第一随机数X1，第二扩展模块124的输出端连接第二异或门122的第二输入端，第二异或门122的输出端为S2盒模块的输入端。第二 P逆置换模块125的输入端输入第二随机数X2，第二 P逆置换模块125的输出端连接第三异或门123的第一输入端，第二初始S盒模块121的输出端连接第三异或门123的第二输入端，第三异或门123的输出端为S2盒模块126的输出端。
[0047]结合图4所示的第三修正模块，该第三修正模块用于产生S3盒模块的数据，该S3盒适用于算法的第3、4轮。该实施例的第三修正模块包括:第三初始S盒模块131、第四异或门132、第五异或门133、第六异或门134、第三扩展模块135、第三P逆置换模块136和S3盒模块137。其中，第三初始S盒模块131的输入端连接第四异或门132的第一输入端，第三扩展模块135的输入端输入第二随机数Χ2，第三扩展模块135的输出端连接第四异或门132的第二输入端，第四异或门132的输出端为S3盒模块137的输入端。第五异或门133的第一输入端输入第一随机数X1，第五异或门133的第二输入端输入第二随机数Χ2，第五异或门133的输出端连接第三P逆置换模块136的输入端，第三P逆置换模块136的输出端连接第六异或门134的第一输入端，第六异或门134的第二输入端连接第三初始S盒模块131的输出端，第六异或门134的输出端为S3盒模块137的输出端。
[0048]结合图5所示的第四修正模块，该第四修正模块用于产生S4盒模块的数据，该S4盒适用于算法的第7、16轮。该实施例的第四修正模块包括:第四初始S盒模块141、第七异或门142、第四P逆置换模块143和S4盒模块144。其中，第四初始S盒模块141的输入端为S4盒模块144的输入端。第四初始S盒模块141的输出端连接第七异或门142的第一输入端，第四P逆置换模块143的输入端输入第三随机数X3，第四P逆置换模块143的输出端连接第七异或门142的第二输入端，第七异或门143的输出端为S4盒模块144的输出端。
[0049]结合图6所示的第五修正模块，该第五修正模块用于产生S5盒模块的数据，该S5盒适用于算法的第8、15轮。该实施例的第五修正模块包括:第五初始S盒模块151、第八异或门152、第九异或门153、第五扩展模块154、第五P逆置换模块155和S5盒模块156。其中，第五初始S盒模块151的输入端连接第八异或门152的第一输入端，第五扩展模块154的输入端输入第三随机数Χ3，第五扩展模块154的输出端连接第八异或门152的第二输入端，第八异或门152的输出端为S5盒模块156的输入端。第五P逆置换模块155的输入端输入第二随机数Χ2，第五P逆置换模块155的输出端连接第九异或门153的第一输入端，第五初始S盒模块151的输出端连接第九异或门153的第二输入端，第九异或门153的输出端为S5盒模块156的输出端。
[0050]结合图7所示的第六修正模块，该第六修正模块用于产生S6盒模块的数据，该S6盒适用于算法的第9、14轮。该实施例的第六修正模块包括:第六初始S盒模块161、第十异或门162、第^^一异或门163、第十二异或门164、第六扩展模块165、第六P逆置换模块166和S6盒模块167。其中，第六初始S盒模块161的输入端连接第十异或门162的第一输入端，第六扩展模块165的输入端输入第二随机数Χ2，第六扩展模块165的输出端连接第十异或门162的第二输入端，第十异或门162的输出端为S6盒模块167的输入端。第^ 异或门163的第一输入端输入第一随机数Xi，第i^一异或门163的第二输入端输入第三随机数X3，第^^一异或门163的输出端连接第六P逆置换模块166的输入端，第六P逆置换模块166的输出端连接第十二异或门164的第一输入端，第十二异或门164的第二输入端连接第六初始S盒模块161的输出端，第十二异或门164的输出端为S6盒模块167的输出端。
[0051]在上述实施例中，初始S盒模块是原始DES算法中“6进4出”的S盒模块;P逆置换模块为在DES轮运算过程中的P置换的逆置换模块，将一个32比特的数据置换为32比特的数据;扩展模块为DES轮加解密运算中的数据扩展模块，将一个32比特的数据扩展成48比特的数据。这些修正后的3盒(31、32、33、34、35、36)储存在1?01中，其最高3比特数据代表了修正3盒的类型。
[0052]在上述实施例中，需说明的是，在各个修正模块中，扩展模块和P逆置换模块均按照DES算法的标准来实现，在此不做赘述。
[0053]图8是本发明抵抗高阶差分功耗分析攻击的数据处理系统实施例二的逻辑结构图，该实施例的数据处理系统相比图1所示的实施例，还包括控制逻辑模块30和轮运算模块40。其中，轮运算模块40用于分别进行16轮的轮运算。控制逻辑模块30用于在控制轮运算模块40进行每一轮的轮运算时，根据输入的随机数，判断是否加入错误的轮运算，其中，所述轮运算模块在进行错误的轮运算时，输入数据为随机数。具体例如，根据输入的随机数，首先产生一个16比特随机数，这个随机数在每次进行真实的轮运算的时候进行循环左移一位。每一轮运算开始时，判断其当前最低有效位是否为I。如果为1，则加入错误的轮运算。否则就不加入错误的轮运算。
[0054]优选地，控制逻辑模块30还用于在控制轮运算模块40进行每一轮的轮运算时，根据输入的随机数，判断是否将所进行的轮运算暂停预设时间。具体例如，根据输入的随机数，首先产生一个16比特随机数，这个随机数在每次进行真实的轮运算的时候进行循环左移一位。每一轮运算开始时，判断其当前最低有效位是否为I。如果为I，则加入跳转轮运算。否则就不加入跳转轮运算，使得整个数据处理处于暂停状态。
[0055]在上述实施例中，由于利用错误的轮运算和/或跳转轮运算，使的攻击者无法判数据处理过程中正确的轮运算的位置，从而大大加强了整个处理系统的安全性。
[0056]下面结合图9具体说明轮运算模块的逻辑结构，在该实施例中，根据DES算法的流程，我们把需要加解密的数据分两部分:第一掩码数据和第二掩码数据，每一部分均为32比特，且其掩码分别为第一掩码和第二掩码。每次轮运算进行完毕之后，轮运算的输出结果包括:第三掩码数据和第四掩码数据，其掩码分别为第三掩码和第四掩码。第三掩码数据和第四掩码数据作为下一轮运算的输入值，即更新对应的第一掩码数据、第二掩码数据、第一掩码和第二掩码。
[0057]关于轮密钥生成模块41，该模块是DES运算中轮密钥的生成模块，根据输入的不同的运行轮数，会输出该轮运算所需要的密钥。该模块按照DES的密钥生成步骤进行。其根据输入的第六数据(轮数)，对输入的第五掩码数据(带掩码的密钥)和第五掩码(掩码)进行数据处理。其中输入的第五掩码数据和第五掩码均为64比特，第六数据为4比特。最终输出48比特的第七掩码数据(带掩码的轮密钥)和48比特的第七掩码(轮密钥掩码)。
[0058]关于数据扩展模块42，该模块调用两次DES算法中的E扩展模块，将输入的32比特的第二掩码数据和第二掩码扩展到48比特。经过扩展运算后的两个数据分别和由轮密钥生成模块41产生的第七数掩码据以及第七掩码进行异或运算。
[0059]随机数X1,X2，X3同时在初始化装置中用于产生修正的S盒数据。
[0060]关于新随机数，需说明的是，新随机数是由模块输入的随机数每轮进行循环左移3比特而得到(也就是说是由第一掩码和第二掩码组成的64比特数据循环左移3比特得到)。64比特的新随机数分成高32比特和低32比特，分别作用与相对于的数据，并且成为第三掩码和第四掩码。
[0061]关于S盒代替模块43，需说明的是，首先将通过数据扩展模块42扩展后的数据分成8个6比特的数据组，然后，加入随机数X^X2, X3(可能需要进行数据扩展运算，具体操作方案按照对应的修正S盒来进行)，再除去旧的随机数，依次调用修正的S盒模块。
[0062]关于P置换模块44，需说明的是，首先，将S盒代替模块43所产生的8个4比特掩码数据重新组合成一个32比特掩码数据，并且进行置换运算，得到新的32比特掩码数据。
[0063]将上述得到的32比特的掩码数据分别和第一掩码数据，第一掩码进行异或操作，同时与新的32比特随机数和由X1, X2，X3扩展得到的数据进行异或操作，最后再将两者进行异或操作得到第四掩码数据。
[0064]第二掩码数据先和新的随机数进行异或运算，达到加入新随机数的目的，再和第二掩码进行异或达到去除旧随机数的目的，产生第三掩码数据。
[0065]以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。
【主权项】
1.一种抵抗高阶差分功耗分析攻击的数据处理系统，其特征在于，包括: 初始化装置，用于根据随机数对初始S盒数据进行修正，以产生至少两个修正后的S盒数据； ROM，用于存储初始S盒数据及修正后的S盒数据。2.根据权利要求1所述的数据处理系统，其特征在于，所述初始化装置包括六个分别用于产生不同修正后的S盒数据的六个修正模块。3.根据权利要求2所述的数据处理系统，其特征在于，第一修正模块包括:第一初始S盒模块、第一异或门、第一 P逆置换模块和Si盒模块，其中， 所述第一初始S盒模块的输入端为所述SI盒模块的输入端； 所述第一初始S盒模块的输出端连接所述第一异或门的第一输入端，所述第一 P逆置换模块的输入端输入第一随机数，所述第一 P逆置换模块的输出端连接所述第一异或门的第二输入端，所述第一异或门的输出端为所述Si盒模块的输出端。4.根据权利要求2所述的数据处理系统，其特征在于，第二修正模块包括:第二初始S盒模块、第二异或门、第三异或门、第二扩展模块、第二 P逆置换模块和S2盒模块，其中， 所述第二初始S盒模块的输入端连接所述第二异或门的第一输入端，所述第二扩展模块的输入端输入第一随机数，所述第二扩展模块的输出端连接所述第二异或门的第二输入端，所述第二异或门的输出端为所述S2盒模块的输入端； 所述第二P逆置换模块的输入端输入第二随机数，所述第二P逆置换模块的输出端连接所述第三异或门的第一输入端，所述第二初始S盒模块的输出端连接所述第三异或门的第二输入端，所述第三异或门的输出端为所述S2盒模块的输出端。5.根据权利要求2所述的数据处理系统，其特征在于，第三修正模块包括:第三初始S盒模块、第四异或门、第五异或门、第六异或门、第三扩展模块、第三P逆置换模块和S3盒模块，其中， 所述第三初始S盒模块的输入端连接所述第四异或门的第一输入端，所述第三扩展模块的输入端输入第二随机数，所述第三扩展模块的输出端连接所述第四异或门的第二输入端，所述第四异或门的输出端为所述S3盒模块的输入端； 所述第五异或门的第一输入端输入第一随机数，所述第五异或门的第二输入端输入第二随机数，所述第五异或门的输出端连接所述第三P逆置换模块的输入端，所述第三P逆置换模块的输出端连接所述第六异或门的第一输入端，所述第六异或门的第二输入端连接所述第三初始S盒模块的输出端，所述第六异或门的输出端为所述S3盒模块的输出端。6.根据权利要求2所述的数据处理系统，其特征在于，第四修正模块包括:第四初始S盒模块、第七异或门、第四P逆置换模块和S4盒模块，其中， 所述第四初始S盒模块的输入端为所述S4盒模块的输入端； 所述第四初始S盒模块的输出端连接所述第七异或门的第一输入端，所述第四P逆置换模块的输入端输入第三随机数，所述第四P逆置换模块的输出端连接所述第七异或门的第二输入端，所述第七异或门的输出端为所述S4盒模块的输出端。7.根据权利要求2所述的数据处理系统，其特征在于，第五修正模块包括:第五初始S盒模块、第八异或门、第九异或门、第五扩展模块、第五P逆置换模块和S5盒模块，其中， 所述第五初始S盒模块的输入端连接所述第八异或门的第一输入端，所述第五扩展模块的输入端输入第三随机数，所述第五扩展模块的输出端连接所述第八异或门的第二输入端，所述第八异或门的输出端为所述S5盒模块的输入端； 所述第五P逆置换模块的输入端输入第二随机数，所述第五P逆置换模块的输出端连接所述第九异或门的第一输入端，所述第五初始S盒模块的输出端连接所述第九异或门的第二输入端，所述第九异或门的输出端为所述S5盒模块的输出端。8.根据权利要求2所述的数据处理系统，其特征在于，第六修正模块包括:第六初始S盒模块、第十异或门、第十一异或门、第十二异或门、第六扩展模块、第六P逆置换模块和S6盒模块，其中， 所述第六初始S盒模块的输入端连接所述第十异或门的第一输入端，所述第六扩展模块的输入端输入第二随机数，所述第六扩展模块的输出端连接所述第十异或门的第二输入端，所述第十异或门的输出端为所述S6盒模块的输入端； 所述第十一异或门的第一输入端输入第一随机数，所述第十一异或门的第二输入端输入第三随机数，所述第十一异或门的输出端连接所述第六P逆置换模块的输入端，所述第六P逆置换模块的输出端连接所述第十二异或门的第一输入端，所述第十二异或门的第二输入端连接所述第六初始S盒模块的输出端，所述第十二异或门的输出端为所述S6盒模块的输出端。9.根据权利要求1-8任一项所述的数据处理系统，其特征在于，还包括: 轮运算模块，用于分别进行16轮的轮运算； 控制逻辑模块，用于在控制所述轮运算模块进行每一轮的轮运算时，根据输入的随机数，判断是否加入错误的轮运算，其中，所述轮运算模块在进行错误的轮运算时，输入数据为随机数。10.根据权利要求9所述的数据处理系统，其特征在于， 所述控制逻辑模块，还用于在控制所述轮运算模块进行每一轮的轮运算时，根据输入的随机数，判断是否将所进行的轮运算暂停预设时间。
【文档编号】H04L9/00GK106027221SQ201610364340
【公开日】2016年10月12日
【申请日】2016年5月26日
【发明人】孙金龙, 曾广旺
【申请人】深圳华视微电子有限公司