一种AES算法模块防攻击的系统及方法

摘要

本发明提供了一种AES算法模块防攻击的系统及方法，该方法用真随机数替代明文和密钥的伪AES运算中插入使用明文和密钥的AES运算轮，使用真随机数替代明文和密钥的伪AES运算不用成对出现，经过伪运算的数据不变，实现功耗和数据的无关性。插入伪运算轮是为了隐藏真实的AES运算轮的位置，增加功耗攻击的难度。为了增强AES的安全性，对AES的原定的运算轮数进行一定的随机增加，每轮的伪运算数目与真随机数并行32位输入rng_pdin的某3位相关，增加的轮数从1‑16轮不等。每轮运算前插入的伪运算采用的密钥为随机密钥，与输入的明文和密钥均无关，保证随机性；伪运算不影响数据逻辑的正常运行，但是做了很多的假的AES的加密或解密的运算，增加了攻击的难度。