《表1 方案对比：基于秘密共享的抗DPA攻击分组加密算法》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于秘密共享的抗DPA攻击分组加密算法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

同理对于阶段三和阶段四也可以采用同样的方法，一次完整的SM4算法包含32轮变换，每轮轮变换包含4个S盒，因此通过本方案只需提供第一轮的216bit掩码值。本文与文献[7]、文献[8]以及Nikova传统方案相比，如表1所示本文大大减少了掩码数的使用。