沈煜，李玮,,3,，谷大武，吴益鑫，曹珊，刘亚，刘志强，周志洪

（1. 东华大学计算机科学与技术学院，上海 201620；2. 上海交通大学计算机科学与工程系，上海 200240；3. 上海市可扩展计算与系统重点实验室，上海 200240；4. 上海市信息安全综合管理技术研究重点实验室，上海 200240；5. 上海理工大学计算机科学与工程系，上海 200093）

1 引言

分组密码作为实现消息保密、数据完整性保护和实体认证的核心基础体制，其设计、分析与实现方法一直是密码学研究的主流，在信息系统的安全领域发挥着重要的应用。ARIA算法是韩国国家安全研究所于 2003年提出的一种符合高级加密算法征集标准的分组密码，并且被商业部、工业部和能源部确认为国家标准分组密码，保障信息系统的数据安全[1-3]。研究表明，ARIA算法对差分分析法、线性分析法、截段–高阶差分分析法、不可能差分分析法、滑动攻击法、积分攻击法等密码分析方法具有足够的安全冗余[4-8]，具有优良的软硬件实现效率，在处理器应用上具有良好的实现性能。

然而，在现实环境中，只从ARIA算法的数学模型研究其安全性已经远远不够，必须从实现角度来考虑，即使密码算法在传统密码分析方法下是安全的，如果不能在运行平台上安全地加以实现，也不能正常发挥出预期作用。与传统的保密通信环境相比，如今的运行环境通常面临着更大的安全威胁。譬如银行卡、手持无线设备、汽车遥控锁、交通卡、门禁卡等密码载体的持有者不仅可以是正常用户，也可以是攻击者。……