【文章內(nèi)容簡介】 S2+iS3+iS4+iS5+iS6+iS7+i009a339ad1291d1902555422736c091870697773b443cf9cd6a4cd89949e34bd0856130b1420e8f24c7a5b1dcc0c3cc2d11cc082c87f5904a255b61ce81fe46106有限狀態(tài)機(jī)內(nèi)部狀態(tài):R1 = b8017bd5 R2 = 9ce2de5c密鑰流：tX0X1X2X3R1R2zS1503fc81ce8c2d141d14bd0887942271346aa131b1109d7706c668b56df13f56dbf127ea610682c8f4b60b14d49991872523251e7804caac5d660657cfa00c0fe3532181f6dbf04a21879f24c93c6773b4aaad94e922891d88fba7096398b10f1eecf 測試向量3（隨機(jī)）輸入: 密鑰k: 3d 4c 4b e9 6a 82 fd ae b5 8f 64 1d b1 7b 45 5b 初始向量iv: 84 31 9a a8 de 69 15 ca 1f 6b da 6b fb d8 c7 66輸出: z1: 14f1c272 z2: 3279c419初始化：線性反饋移位寄存器初態(tài):iS0+iS1+iS2+iS3+iS4+iS5+iS6+iS7+i01ec4d784 2626bc3125e26b9a74935ea8355789de4135e2697ef135155709afca85acd781f 47af136b326bc4da0e9af16b58de26fb3dbc4dd822f89ac72dc7ac66tX0X1X2X3R1R2WS1505b8f9ac7 f16b8f5eafca826b6b9a3d899c62829f5df008315b8f9ac7 3c7b93c0178f7ac66 26fb64d7781ffde25ea84c4d3d533f3a80ff1faf4285372a 41901ee92832093c0 4dd81d35136bae1389de4bc42ca57e9dd1db72f93f72cca9 411efa993823d1ee9 9ac7b1bcc4dab59ae269e9260e8dc40f60921a4f8073d36d 24b3f49f44967fa99 ac667b78f16b8f5e35156aaf16c81467da8e7d8aa87c58e5 742657855e84cf49f 93c045f126fb64d7afca826b50c9eaa43c3b2dfdd9135e82 481c5b9d690385785 1ee95b8f4dd81d35781ffde259857b80be0fbdc1fd2ceb1e 4b7f87ed796ff5b9d fa9978f79ac7b1bc136bae139528f8eabcc7f7eb8d89ddde 0e633ce781cc687ed f49f8320ac667b78c4dab59ac59d2932e1098a6446b676f2 643ae5a69c8753ce7 5785823d93c045f1f16b8f5e755ebae83f9e6e86eef1a039 625ac5d7初始化后線性反饋移位寄存器狀態(tài):iS0+iS1+iS2+iS3+iS4+iS5+iS6+iS7+i010da5941 5b6acbf617060ce1353681745cf4385a479943df2753bab273775d6a843930a37 77b4af3115b2e89f24ff6e20740c40b9026a5503194b2a577a9a1cff有限狀態(tài)機(jī)內(nèi)部狀態(tài):R1 = 860a7dfa R2 = bf0e0ffc密鑰流：tX0X1X2X3R1R2zS150f5342a57 6e20ef695d6a8f320ce121b4129d8b392d7cdce13ead461d 3d4aa9e717a951cff 40b92b650a374ea78174b6d5ab7cf688c1598aa614f1c272 71db18282e3b6a9e7 550349feaf31e6ee385a2e0c3cec1a4a9053cc0e3279c419 258937da注：上述祖沖之算法計算實例中數(shù)據(jù)全部采用十六進(jìn)制表示?！獏⒖嘉墨I(xiàn)[1] ETSI/SAGE TS . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 1: 128EEA3 and 128EIA3 Specification.[2] ETSI/SAGE TS . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 2: ZUC Specification.[3] ETSI/SAGE TS . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 3: Implementor39。s Test Data.[4] ETSI/SAGE TR . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 4: Design and Evaluation Report.祖沖之序列密碼算法第2部分：基于祖沖之算法的機(jī)密性算法1 范圍本部分描述了基于祖沖之算法的機(jī)密性算法。該機(jī)密性算法可適用于3GPP LTE通信中的加密和解密。本部分可用于指導(dǎo)基于祖沖之算法的機(jī)密性算法的相關(guān)產(chǎn)品的研制、檢測和使用。2 規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注明日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GM/T – 2012 祖沖之序列密碼算法 第1部分：算法描述3 術(shù)語和約定以下術(shù)語和約定適用于本部分。比特 bit二進(jìn)制字符0和1稱之為比特。字節(jié) byte由8個比特組成的比特串稱之為字節(jié)。字 word由2個以上（包含2個）比特組成的比特串稱之為字。本部分主要使用31比特字和32比特字。 字表示 word representation本部分字默認(rèn)采用十進(jìn)制表示。當(dāng)字采用其它進(jìn)制表示時，總是在字的表示之前或之后添加指示符。例如，前綴0x指示該字采用十六進(jìn)制表示，后綴下角標(biāo)2指示該字采用二進(jìn)制表示。 高低位順序 bit ordering本部分規(guī)定字的最高位總是位于字表示中的最左邊，最低位總是位于字表示中的最右邊。4 符號和縮略語 符號下列符號適用于本部分：197。 按比特位逐位異或運算a‖b 字符串連接符 不小于的最小整數(shù) 縮略語下列縮略語適用于本部分：CK 基于祖沖之算法的機(jī)密性算法密鑰KEY 祖沖之算法的初始密鑰IV 祖沖之算法的初始向量IBS 輸入比特流OBS 輸出比特流5 算法描述 算法輸入與輸出本算法的輸入?yún)?shù)見表1，輸出參數(shù)見表2。表1輸入?yún)?shù)表輸入?yún)?shù)比特長度備注COUNT32計數(shù)器BEARER5承載層標(biāo)識DIRECTION1傳輸方向標(biāo)識CK128機(jī)密性密鑰LENGTH32明文消息流的比特長度IBSLENGTH輸入比特流表2輸出參數(shù)表輸出參數(shù)比特長度備注OBSLENGTH輸出比特流 算法工作流程 初始化本算法的初始化是指根據(jù)機(jī)密性密鑰CK以及其它輸入?yún)?shù)（）構(gòu)造祖沖之算法的初始密鑰KEY和初始向量IV。記機(jī)密性密鑰CK = CK[0]∥CK[1]∥CK[2]∥…∥CK[15]和祖沖之算法的初始密鑰KEY = KEY[0]∥KEY[1]∥KEY[2]∥…∥KEY[15]，其中CK[i]、KEY [i](0≤i≤15)都是8比特的字節(jié)。則有KEY[i] = CK[i], i=0,1,2,…,15。記計數(shù)器COUNT=COUNT[0]∥COUNT[1]∥COUNT[2]∥COUNT[3]和祖沖之算法的初始向量IV = IV[0]∥IV[1]∥IV[2]∥…∥IV[15]，其中COUNT[0]、COUNT[1]、COUNT[2]、COUNT[3]和IV[0]、IV[1]、…、IV[15]都是8比特的字節(jié)。則有IV[0] = COUNT[0]，IV[1] = COUNT[1]，IV[2] = COUNT[2]，IV[3] = COUNT[3]，IV[4] = BEARER∥DIRECTION∥002，IV[5] = IV[6] = IV[7] = 000000002，IV[8] = IV[0]，IV[9] = IV[1]，IV[10] = IV[2]，IV[11] = IV[3]，I