高度な暗号基準のサブバイトファンクションに対するアフィン変換と逆変換を乗法的逆元ＲＯＭを用いて単一アフィン・オール変換にて実現する小さなハードウェア実現が提供される。論理が大幅に低減され、最大パス遅延も、ＲＯＭ実現よりは多少大きくなるが、マルチプレクサ実現と比較して低減される。
（もっと読む）

【課題】 解析困難性を高めた、安全性の高い暗号処理装置および方法を実現する。
【解決手段】 非線形変換部および線形変換部を有するＳＰＮ型のＦ関数を、複数ラウンド繰り返し実行するＦｅｉｓｔｅｌ型共通鍵ブロック暗号処理において、複数ラウンド各々に対応するＦ関数の線形変換処理を、正方ＭＤＳ（Ｍａｘｉｍｕｍ Ｄｉｓｔａｎｃｅ Ｓｅｐａｒａｂｌｅ）行列を適用した線形変換処理とする。少なくとも連続する偶数ラウンドおよび連続する奇数ラウンドの各々において設定される正方ＭＤＳ行列の逆行列に含まれる任意のｍ個の列ベクトルが正方ＭＤＳ行列である設定とする。本構成により、共通鍵ブロック暗号における線形攻撃に対する耐性の向上した暗号処理が実現される。 （もっと読む）

【課題】 グリッジの発生を抑制し回路全体の消費電力を効果的に削減できる暗号処理装置を提供する。
【解決手段】 暗号処理装置は、拡大鍵を入力し入力データをＡＥＳアルゴリズムにしたがって暗号化する暗号化ラウンド関数処理部５２０と、暗号化ラウンド関数処理部に関するデータを保持するラッチ６０１と、拡大鍵を入力し入力データを復号する復号ラウンド関数処理部５２１と、復号ラウンド関数処理部に関するデータを保持するラッチ６０２と、現在の処理が暗号化／復号のいずれかに依存して、暗号化ラウンド関数処理部側の出力と復号ラウンド関数処理部側の出力のいずれかを選択する選択部５０３と、暗号化処理時にラッチ６０２の状態を維持し、復号処理時にラッチ６０１の状態を維持する制御部１０とを備える。 （もっと読む）

２よりも大きい整数であるｋのビットのデータ・ブロック上で特定される少なくとも１つの非線形動作を含む決定された暗号アルゴリズムに従って、電子部品において暗号計算が行われる。ｋビットの初期のデータ・ブロックから、ｋよりも小さい整数であるｊのビットの幾つかのマスキングされた中間のデータ・ブロックが生成される。次に、ｊビットの変更されたデータ・ブロックを生成する２^ｊエントリを有する置換テーブル（１０６）の助けを借りて、ｊビットのマスキングされた中間のデータ・ブロックの少なくとも１つに、非線形動作Sが適用される。ｊビットの変更されたデータ・ブロック及びｊビットの少なくともマスキングされた中間のデータ・ブロックの幾つかが、特定された非線形動作を含む変換によりｋビットの初期のデータ・ブロックに対応するｋビットの結果のブロック（ａ’）を形成するために結合される。
（もっと読む）

【課題】 情報漏れ攻撃を防止するためのガロア体上の乗算方法及び装置、逆変換装置そしてＡＥＳバイト置換演算装置が開示される。
【解決手段】 本発明に係る情報漏れ攻撃を防止するためのガロア体上の乗算方法は、マスクされた複数の第１、第２入力データと、複数の第１、第２入力マスク及び出力マスクを受信するデータ受信ステップと、マスクされた前記複数の入力データ及び前記複数の入力マスクに対してＧＦ(２ⁿ)上の乗算を行なって、複数の中間値を算出する中間値算出ステップと、前記中間値と前記出力マスクとに対してＸＯＲ演算を行って、マスクされた最終出力値を算出する出力値算出ステップとを含む。 （もっと読む）

霞暗号処理を実行する処置を提供する。本処置は、霞ラウンドにおける２つのＦＩ関数の演算を１クロックサイクル内で並列化して、霞ラウンドにおける連続する２つのＦＬ関数を１クロックサイクル内で演算する装置及び方法を含む。 （もっと読む）

【課題】トランスコード可能暗号化コンテンツを生成するための方法及びシステムを提供する。
【解決手段】
本発明にかかる方法は、トランスコード可能暗号化コンテンツを生成するための方法であって、暗号化される独立処理可能コンポーネントを含むトランスコード可能コンテンツにアクセスすること（５０１）と、独立処理可能コンポーネントのうちの少なくとも１つを暗号化することによって、独立解読可能である独立処理可能コンポーネントを提供すること（５０３）とを含む。暗号化は、独立処理可能コンポーネントに一意に対応する非循環識別子を利用する暗号化方式を使用して実行され、トランスコード可能暗号化コンテンツは、暗号化方式の知識を必要とすることなくトランスコード可能である。 （もっと読む）

この発明の目的は、メインキーに基づき系統或いはサブキーを生成する方法を提案することであり、その場合、各サブキーがメインキー或いは他の任意のサブキーを回復する情報を何等付与しない。上記目的はメインキー（ＭＫＥＹ）に基づきサブキーを生成する方法によって達成され、当該方法が、− メインキー（ＭＫＥＹ）を定数と混合することで線形多様性レイヤをメインキー（ＭＫＥＹ）に適用することによって第１値（Ａ１）を求める工程と、− 第１値（Ａ１）に非線形変換を適用する工程とを含み、この変換が、− 代替レイヤに第１値（Ａ１）を適用することによって第２値（Ａ２）を求める工程であり、その代替レイヤが少なくとも１つの代替ボックス（ｓｂｏｘ）を含み、各代替ボックスが、入力がポインタとして機能し、ポイントされた定数が出力として機能する複数の定数からなる少なくとも１つのテーブルを収納することからなる工程と、− 第２値（Ａ２）に基づき、多数順列タイプからなる拡散ボックスを用いることによって、第３値（Ａ３）を求める工程と、− 第３値（Ａ３）を同一サイズのＮ個のブロックに分割して、Ｎ個のブロックによって形成された出力第４値（Ａ４）を求める工程であり、その第４値（Ａ４）の各ブロックが第３値（Ａ３）のＮ−１個のブロックの組み合わせの結果であり、紛失ブロックが同一インデックスのブロックであることからなる工程と、− 第４値（Ａ４）に代替レイヤを適用することによって第５値（Ａ５）を求める工程と、− 第５値（Ａ５）に対称暗号化モジュールを適用することによってサブキー（ＲＫＥＹ）を求める工程であり、第１値（Ａ１）がこのモジュールに対するキー入力として機能する工程とを含む。
（もっと読む）