SM4分组密码算法研究-CSDN博客

本文链接：https://blog.csdn.net/m0_74043383/article/details/131200434

SM4算法详解

分组密码将明文数据按固定长度进行分组，并在同一密钥控制下逐组进行加密，从而将各个明文分组变换成一个个等长的密文分组。
分组密码的设计一般基于混淆原则和扩散原则。
混淆原则指的是将密文、明文、密钥三者之间的统计关系和代数关系变得尽可能复杂，使敌手即使获得了密文和明文，也无法求出密钥的任何信息，即使获得了密文和明文的统计规律，也无法求出明文的任何信息。
扩散原则是将明文的统计规律和结构规律散射到相当长的一段统计中去。即，明文中的每一位会影响密文中的尽可能多的位，或者说让密文中的每一位都受到明文中的尽可能多位的影响。
分组密码主要的应用场景，包括无需进行密钥交换；防止明文传输过程被窃取；数据量大，加解密速度要求快等场景。

SM4算法流程

SM4算法主要包括异或、移位以及盒变换操作。其中密钥拓展和加/解密为两个主要模块，其流程大同小异。
其中，移位变换是指循环左移；盒变换将8bit输入映射到8bit输出的变换，是一个固定的变换。
下图1给出了 SM4算法的加解密（左）和密钥拓展（右）的流程图。

图1. SM4算法实现流程
（1）加/解密模块
加/解密算法由32次迭代运算和1次反序变换组成，具体步骤如下所述。
设，明文输入为 $X_0, X_1, X_2, X_3）$ ， $X_i$ 为32 比特的数据，密文输出为 $Y_0, Y_1, Y_2, Y_3）$ ，轮密钥为 $rk_i$ 。

① 当 $i = 0$ 时为第一次轮变换，一直进行到 $i = 31$ 结束。
②将 $X_{i+1} , X_{i+2} , X_{i+3}$ 和轮密钥 $rk_i$ 异或得到一个 $32$ 比特的数据，作为盒变换的输入。即， $sbox_{input} = X_{i+1} ⊕ X_{i+2} ⊕ X_{i+3}⊕rk_i$ ， $\oplus$ 符号代表异或运算。
③ 将 $sbox_{input}$ 拆分成 $4$ 个 $8$ 比特数据，分别进行盒变换，之后再将 $4$ 个 $8$ 比特输出合并成一个 $32$ 比特的 $sbox_{output}$ 。
④ 将上一步获得的