祖沖之序列密碼算法ZUC算法

1、祖沖之序列密碼算法第1部分：算法描述1 圍本部分描述了祖沖之序列密碼算法，可用于指導(dǎo)祖沖之算法相關(guān)產(chǎn)品的研制、檢測(cè)和使用。2 術(shù)語(yǔ)和約定以下術(shù)語(yǔ)和約定適用于本部分。2.1比特 bit二進(jìn)制字符0和1稱之為比特。2.2字節(jié) byte由8個(gè)比特組成的比特串稱之為字節(jié)。2.3字 word由2個(gè)以上（包含2個(gè)）比特組成的比特串稱之為字。本部分主要使用31比特字和32比特字。2.4字表示 word representation本部分字默認(rèn)采用十進(jìn)制表示。當(dāng)字采用其它進(jìn)制表示時(shí)，總是在字的表示之前或之后添加指示符。例如，前綴0x指示該字采用十六進(jìn)制表示，后綴下角標(biāo)2指示該字采用二進(jìn)制表示。2.5高低位順序

2、 bit ordering本部分規(guī)定字的最高位總是位于字表示中的最左邊，最低位總是位于字表示中的最右邊。3 符號(hào)和縮略語(yǔ)3.1 運(yùn)算符+ 算術(shù)加法運(yùn)算mod 整數(shù)取余運(yùn)算按比特位逐位異或運(yùn)算模232加法運(yùn)算 字符串連接符H取字的最高16比特L取字的最低16比特<<<k 32比特字左循環(huán)移k位>>k 32比特字右移k位aàb向量a賦值給向量b，即按分量逐分量賦值3.2 符號(hào)下列符號(hào)適用于本部分：s0,s1,s2,s15線性反饋移位寄存器的16個(gè)31比特寄存器單元變量X0,X1,X2,X3比特重組輸出的4個(gè)32比特字R1, R2非線性函數(shù)F的2個(gè)32比特記憶

3、單元變量W非線性函數(shù)F輸出的32比特字Z算法每拍輸出的32比特密鑰字k初始種子密鑰iv初始向量D用于算法初始化的字符串常量3.3 縮略語(yǔ)下列縮略語(yǔ)適用于本部分：ZUC 祖沖之序列密碼算法或祖沖之算法LFSR 線性反饋移位寄存器BR 比特重組F 非線性函數(shù)4 算法描述4.1 算法整體結(jié)構(gòu)祖沖之算法邏輯上分為上中下三層，見圖1。上層是16級(jí)線性反饋移位寄存器（LFSR）；中層是比特重組（BR）；下層是非線性函數(shù)F。圖 1 祖沖之算法結(jié)構(gòu)圖4.2 線性反饋移位寄存器LFSR4.2.1 概述LFSR包括16個(gè)31比特寄存器單元變量s0, s1, , s15。LFSR的運(yùn)行模式有2種：初始化模式和工作模

4、式。4.2.2 初始化模式在初始化模式下，LFSR接收一個(gè)31比特字u。u是由非線性函數(shù)F的32比特輸出W通過(guò)舍棄最低位比特得到，即u=W >> 1。在初始化模式下，LFSR計(jì)算過(guò)程如下：LFSRWithInitialisationMode(u)(1) v = 215s15 +217 s13 + 221s10 + 220s4 + (1 + 28)s0 mod (231-1)；(2) s16=(v+u) mod (231-1)；(3) 如果s16=0，則置s16=231-1；(4) (s1, s2, , s15, s16) ® (s0, s1, , s14, s15)。4.

5、2.3 工作模式在工作模式下，LFSR不接收任何輸入。其計(jì)算過(guò)程如下：LFSRWithWorkMode()(1) s16 = 215 s15 +217s13 + 221 s10 + 220s4 + (1 + 28)s0 mod (231-1)；(2) 如果s16=0，則置s16=231-1；(3) (s1, s2, , s15, s16) ® (s0, s1, , s14, s15)。4.3 比特重組BR比特重組從LFSR的寄存器單元中抽取128比特組成4個(gè)32比特字X0、X1、X2、X3。BR的具體計(jì)算過(guò)程如下：BitReconstruction()(1) X0 = s15Hs14

6、L；(2) X1 = s11Ls9H；(3) X2 = s7Ls5H；(4) X3 = s2Ls0H。4.4 非線性函數(shù)FF包含2個(gè)32比特記憶單元變量R1和R2。F的輸入為3個(gè)32比特字X0、X1、X2，輸出為一個(gè)32比特字W。F的計(jì)算過(guò)程如下：F (X0, X1, X2)(1) W = (X0ÅR1)R2；(2) W1 = R1X1；(3) W2 = R2ÅX2；(4) R1 = S(L1(W1LW2H)；(5) R2 = S(L2(W2LW1H)。其中S為32比特的S盒變換，定義在附錄A中給出；L1和L2為32比特線性變換，定義如下：L1(X) = XÅ (

7、X <<< 2) Å (X <<< 10) Å (X <<< 18) Å (X <<< 24)，L2(X) = XÅ (X <<< 8) Å (X <<< 14) Å (X <<< 22) Å (X <<< 30)。4.5 密鑰裝入密鑰裝入過(guò)程將128比特的初始密鑰k和128比特的初始向量iv擴(kuò)展為16個(gè)31比特字作為L(zhǎng)FSR寄存器單元變量s0, s1, , s15的初始狀態(tài)。設(shè)k和

8、iv分別為k0k1k15和iv0iv 1iv 15，其中ki和ivi均為8比特字節(jié)，0i15。密鑰裝入過(guò)程如下：(1) D為240比特的常量，可按如下方式分成16個(gè)15比特的子串：D =d0d1d15，其中：d0 = 01112，d1= 11002，d2 = 10112，d3 = 11102，d4= 10012，d5 = 00102，d6 = 01012，d7 = 11112，d8 = 10002，d9 = 00112，d10 = 01002，d11= 00012，d12 = 01102，d13 = 11012，d14 = 10102，d15 = 11002。(2) 對(duì)0i15，有 si =

9、kidiivi。4.6 算法運(yùn)行4.6.1 初始化階段首先把128比特的初始密鑰k和128比特的初始向量iv按照4.5節(jié)密鑰裝入方法裝入到LFSR的寄存器單元變量s0, s1, , s15中，作為L(zhǎng)FSR的初態(tài)，并置32比特記憶單元變量R1和R2為全0。然后執(zhí)行下述操作：重復(fù)執(zhí)行下述過(guò)程32次：(1) BitReconstruction()；(2) W= F(X0, X1, X2)；(3) LFSRWithInitialisationMode (W >> 1)。4.6.2 工作階段首先執(zhí)行下列過(guò)程一次，并將F的輸出W舍棄：(1) BitReconstruction()；(2) F

10、(X0, X1, X2)；(3) LFSRWithWorkMode()。然后進(jìn)入密鑰輸出階段。在密鑰輸出階段，每運(yùn)行一個(gè)節(jié)拍，執(zhí)行下列過(guò)程一次，并輸出一個(gè)32比特的密鑰字Z：(1) BitReconstruction()；(2) Z = F (X0, X1, X2) Å X3；(3) LFSRWithWorkMode()。附錄A（規(guī)性附錄）S盒32比特S盒S由4個(gè)小的88的S盒并置而成，即S=(S0, S1, S2, S3)，其中S0=S2，S1=S3。S0和S1的定義分別見表1和表2。設(shè)S0(或S1)的8比特輸入為x。將x視作兩個(gè)16進(jìn)制數(shù)的連接，即x=h|l，則表1 (或表2)中

11、第h行和第l列交叉的元素即為S0(或S1)的輸出S0(x)(或S1(x)。設(shè)S盒S的32比特輸入X和32比特輸出Y分別為：X = x0 x1 x2 x3，Y = y0 y1 y2 y3，其中xi和yi均為8比特字節(jié)，i = 0, 1, 2, 3。則有yi = Si(xi), i = 0, 1, 2, 3。表1S0盒0123456789ABCDEF03E725B47CAE0003304D1549809B96DCB17B1BF932AF9D6AA5B82DFC1D0853039024D4E8499E4CED991DDB685488B296EAC3CDC1F81E734369C6B5BDFD3963

12、20D4384767DB2A7CFED57C5F32CBB142106559B5E3EF5E314F7F5AA40D8251495FBA581C64A16D517A892241F8CFFD8AE2E01D3AD73B4BDA46EBC9DE9A8F87D73A806F2FC88B1B437F70A2213287CCC3C89C7C39656907BF7EF00B2B975235417961A64C10FEABC2695888AB0A3FBC01894F2E1E5E95DBD0DC1166645CEC59427512F5749CAA23C0E86ABBE2A02E767E644A26CC2939

13、FF1DF6FA36D250689E6271153DD640C4E20FE8E83776B25053F0C30EA70B7A1E8A965F8D271ADB81B3A0F4457A19DFEE783460表2S1盒0123456789ABCDEF055C263713BC847869F3CDA5B29AAFD7718CC5940CA61A1300E3A8167240F9F84224426689681D9453E1076C6A78B3943E133AB5562AC06DB3052266BFDC0BFA62484DD20110636C9C1CFF62752BB69F5D48757F844CD29C5

14、7A4BC4F9ADFFED68D7AEB62B53D85CA11417FB23D57D30677308097EEB7703F61B2198E4EE54B938F5DDBA98ADF1AE2ECB0DFCF42D466E1D97E8D1E994D37A5755E839EAB829DB91CE0CD4989A01B6BD5824A25F387899159050B895E4BD091C7CEED0FB46FA0CCF0024A79C3DECA3EFEA51E66B18EC1B2C80F774E7FF21D5A6A541E41319235C433070ABA7E0E34E88B1987CF33D60

15、6C7BCAD31F32650428F64BE859B2F598AD7B025ACAF1203E2F2注：S0盒和S1盒數(shù)據(jù)均為十六進(jìn)制表示。附錄B（資料性附錄）模231-1乘法和模231-1加法的實(shí)現(xiàn)B.1 模231-1乘法兩個(gè)31比特字模231-1乘法可以快速實(shí)現(xiàn)。特別地，當(dāng)其中一個(gè)字具有較低的漢明重量時(shí)，可以通過(guò)31比特的循環(huán)移位運(yùn)算和模231-1加法運(yùn)算實(shí)現(xiàn)。例如，計(jì)算ab mod(231-1)，其中b=2i+2j+2k。則ab mod(231-1) = (a <<<31i) + (a <<<31j) +(a <<<31k) mod

16、(231-1)，其中<<<31表示31比特左循環(huán)移位運(yùn)算。B.2 模231-1加法在32位處理平臺(tái)上，兩個(gè)31比特字a和b模231-1加法運(yùn)算c =a + b mod(231-1)可以通過(guò)下面的兩步計(jì)算實(shí)現(xiàn)：1) c = a + b；2) c = (c & 0x7FFFFFFF) + (c >> 31)。附錄C（資料性附錄）算法計(jì)算實(shí)例C.1 測(cè)試向量1（全0）輸入:密鑰k: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 初始向量iv: 00 00 00 00 00 00 00 00 00 00 00 00

17、 00 00 00 00輸出:z1: 27bede74 z2: 018082da初始化：線性反饋移位寄存器初態(tài):iS0+iS1+iS2+iS3+iS4+iS5+iS6+iS7+i00044d7000026bc0000626b0000135e00005789000035e200007135000009af008004d7800 002f1300006bc400001af100005e2600003c4d0000789a000047ac00tX0X1X2X3R1R2WS150008f9a00f100005eaf00006b6b0000896782214162a3a55f008f9a004563cb

18、1b18ac7ac00260000d7780000e25e00004d474a2e7e119e94bb4fe932a028652a0f250cacb1b4d00003513000013890000c4c29687a5e9b6eb51291f7a207464f7443e8c92a0f9a0000bcc400009ae200002629c272f38cac7f5d141698fb3f5644ba47eacf744ac000078f100005e350000af2c85a65524259cb0e41b0514006a144c500d444bacb1b00f1260000d7af00006bcbfbc

19、5c044c10b3a50777f9f07038b9b60e07144c2a0f008f4d000035780000e2e083c8d37abf76790abddcc669b90e2b7d3728b9bf7448ac79a0000b14f4b669e72daeb0b9c162a913ea8c5520e2b44ba50caac000078c400009a982834a0f095d6948796020c7b591cc09f6b213ea144ce8c9cb1b00f1f100005ee14727d6d02258695f2ffdde70e21147初始化后線性反饋移位寄存器

20、狀態(tài):iS0+iS1+iS2+iS3+iS4+iS5+iS6+iS7+i07ce15b8b 747ca0c46259dd0b47a94c2b3a89c82e32b433fc231ea13f31711e4284ccce955 3fb6071e161d35127114b1365154d45278c69a744f26ba6b3e1b8d6a有限狀態(tài)機(jī)部狀態(tài):R1 = 14cfd44cR2 = 8c6de800密鑰流：tX0X1X2X3R1R2zS1507c37ba6b b1367f6c1e426568dd0bf9c23512bf50a0920453286dafe57f08e1411fe118d6ad

21、4522c3ae955463d4c2be8f9c7ee7f130c0fa81727bede743d383d0427a70e141 9a74e229071e62e2c82ec4b3dde63da7b9dd6a41018082da13d6d780C.2 測(cè)試向量 2（全1）輸入:密鑰k: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff初始向量iv: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff輸出:z1: 0657cfa0z2: 7096398b初始化：線性反饋移位寄存器初態(tài):iS0+iS1+iS2+

22、iS3+iS4+iS5+iS6+iS7+i07fc4d7ff7fa6bcff7fe26bff7f935eff7fd789ff7fb5e2ff7ff135ff7f89afff87fcd78ff7faf13ff7febc4ff7f9af1ff7fde26ff7fbc4dff7ff89aff7fc7acfftX0X1X2X3R1R2WS150ff8f9afff1ffff5eafffff6b6bffff89b51c211030a3629aff8f9aff 76e49a1a1edc9acff26ffffd778ffffe25effff4da75b6f4b1a0796288978f089 5e2d8983

23、2bc5b9a1a4dffff3513ffff1389ffffc49810b3159929673535088b795b9484b83b72989839affffbcc4ffff9ae2ffff264c5bd8eb2d577790c862a1cb2db5c75545b6b84b8acffff78f1ffff5e35ffffafa13dcb6621d0939f4487d3e3605792325c0afc7559a1afff126ffffd7afffff6bcc5ce2600c50a8e283629fd229d4e960653a992328983ff8f4dffff3578ffffe2dada073

24、0b516b128ac4619345e02d9e57bc05e96084b8edc99affffbc13ffff132bbe53a412a8a16e1bf69f787904dddc8f209d9e5c755bc5bacffff78c4ffff9a4a90d661d9c744b4ec602baf0c3c901691879dddc9232b7299a1afff1f1ffff5e76bc13d7a49ea4042cb050710b9d257b初始化后線性反饋移位寄存器狀態(tài):iS0+iS1+iS2+iS3+iS4+iS5+iS6+iS7+i009a339ad1291d1902555422736c091

25、870697773b443cf9cd6a4cd89949e34bd0856130b1420e8f24c7a5b1dcc0c3cc2d11cc082c87f5904a255b61ce81fe46106有限狀態(tài)機(jī)部狀態(tài):R1 = b8017bd5 R2 = 9ce2de5c密鑰流：tX0X1X2X3R1R2zS1503fc81ce8c2d141d14bd0887942271346aa131b1109d7706c668b56df13f56dbf127ea610682c8f4b60b14d49991872523251e7804caac5d660657cfa00c0fe3532181f6dbf04a21

26、879f24c93c6773b4aaad94e922891d88fba7096398b10f1eecfC.3 測(cè)試向量3（隨機(jī)）輸入:密鑰k:3d4c4be9 6a82fdae b58f641d b17b455b初始向量iv:84319aa8 de6915ca 1f6bda6b fbd8c766輸出:z1: 14f1c272 z2:3279c419初始化：線性反饋移位寄存器初態(tài):iS0+iS1+iS2+iS3+iS4+iS5+iS6+iS7+i01ec4d784 2626bc3125e26b9a74935ea8355789de4135e2697ef135155709afca85acd781f4

27、7af136b326bc4da0e9af16b58de26fb3dbc4dd822f89ac72dc7ac66tX0X1X2X3R1R2WS1505b8f9ac7 f16b8f5eafca826b6b9a3d899c62829f5df008315b8f9ac7 3c7b93c0178f7ac66 26fb64d7781ffde25ea84c4d3d533f3a80ff1faf4285372a41901ee92832093c0 4dd81d35136bae1389de4bc42ca57e9dd1db72f93f72cca9 411efa993823d1ee9 9ac7b1bcc4dab59ae2

28、69e9260e8dc40f60921a4f8073d36d 24b3f49f44967fa99 ac667b78f16b8f5e35156aaf16c81467da8e7d8aa87c58e5 742657855e84cf49f93c045f126fb64d7afca826b50c9eaa43c3b2dfdd9135e82 481c5b9d690385785 1ee95b8f4dd81d35781ffde259857b80be0fbdc1fd2ceb1e 4b7f87ed796ff5b9d fa9978f79ac7b1bc136bae139528f8eabcc7f7eb8d89ddde 0e

29、633ce781cc687ed f49f8320ac667b78c4dab59ac59d2932e1098a6446b676f2 643ae5a69c8753ce7 5785823d93c045f1f16b8f5e755ebae83f9e6e86eef1a039 625ac5d7初始化后線性反饋移位寄存器狀態(tài):iS0+iS1+iS2+iS3+iS4+iS5+iS6+iS7+i010da5941 5b6acbf617060ce1353681745cf4385a479943df2753bab273775d6a843930a37 77b4af3115b2e89f24ff6e20740c40b9026

30、a5503194b2a577a9a1cff有限狀態(tài)機(jī)部狀態(tài):R1 = 860a7dfa R2 = bf0e0ffc密鑰流：tX0X1X2X3R1R2zS150f5342a57 6e20ef695d6a8f320ce121b4129d8b392d7cdce13ead461d 3d4aa9e717a951cff 40b92b650a374ea78174b6d5ab7cf688c1598aa614f1c272 71db18282e3b6a9e7 550349feaf31e6ee385a2e0c3cec1a4a9053cc0e3279c419 258937da注：上述祖沖之算法計(jì)算實(shí)例中數(shù)據(jù)全部采用十

31、六進(jìn)制表示。參考文獻(xiàn)1 ETSI/SAGE TS 35.221. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3.Document 1: 128-EEA3 and 128-EIA3 Specification.2 ETSI/SAGE TS 35.222. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3.Document 2: ZU

32、C Specification.3 ETSI/SAGE TS 35.223. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3.Document 3:Implementor's Test Data.4 ETSI/SAGE TR 35.924. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3.Document 4: Desig

33、n and Evaluation Report.祖沖之序列密碼算法第2部分：基于祖沖之算法的性算法1 圍本部分描述了基于祖沖之算法的性算法。該性算法可適用于3GPP LTE通信中的加密和解密。本部分可用于指導(dǎo)基于祖沖之算法的性算法的相關(guān)產(chǎn)品的研制、檢測(cè)和使用。2 規(guī)性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注明日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GM/T 0001.1 2012 祖沖之序列密碼算法第1部分：算法描述3 術(shù)語(yǔ)和約定以下術(shù)語(yǔ)和約定適用于本部分。2.6比特 bit二進(jìn)制字符0和1稱之為比特。2.7字

34、節(jié) byte由8個(gè)比特組成的比特串稱之為字節(jié)。2.8字 word由2個(gè)以上（包含2個(gè)）比特組成的比特串稱之為字。本部分主要使用31比特字和32比特字。2.9字表示 word representation本部分字默認(rèn)采用十進(jìn)制表示。當(dāng)字采用其它進(jìn)制表示時(shí)，總是在字的表示之前或之后添加指示符。例如，前綴0x指示該字采用十六進(jìn)制表示，后綴下角標(biāo)2指示該字采用二進(jìn)制表示。2.10高低位順序 bit ordering本部分規(guī)定字的最高位總是位于字表示中的最左邊，最低位總是位于字表示中的最右邊。4 符號(hào)和縮略語(yǔ)4.1 符號(hào)下列符號(hào)適用于本部分：Å 按比特位逐位異或運(yùn)算ab 字符串連接符不小于的最

35、小整數(shù)4.2 縮略語(yǔ)下列縮略語(yǔ)適用于本部分：CK 基于祖沖之算法的性算法密鑰KEY 祖沖之算法的初始密鑰IV 祖沖之算法的初始向量IBS 輸入比特流OBS 輸出比特流5 算法描述5.1 算法輸入與輸出本算法的輸入?yún)?shù)見表1，輸出參數(shù)見表2。表1輸入?yún)?shù)表輸入?yún)?shù)比特長(zhǎng)度備注COUNT32計(jì)數(shù)器BEARER5承載層標(biāo)識(shí)DIRECTION1傳輸方向標(biāo)識(shí)CK128性密鑰LENGTH32明文消息流的比特長(zhǎng)度IBSLENGTH輸入比特流表2輸出參數(shù)表輸出參數(shù)比特長(zhǎng)度備注OBSLENGTH輸出比特流5.2 算法工作流程5.2.1 初始化本算法的初始化是指根據(jù)性密鑰CK以與其它輸入?yún)?shù)（參見5.1節(jié)表1）構(gòu)

36、造祖沖之算法的初始密鑰KEY和初始向量IV。記性密鑰CK = CK0CK1CK2CK15和祖沖之算法的初始密鑰KEY = KEY0KEY1KEY2KEY15，其中CKi、KEY i(0i15)都是8比特的字節(jié)。則有KEYi = CKi, i=0,1,2,15。記計(jì)數(shù)器COUNT=COUNT0COUNT1COUNT2COUNT3和祖沖之算法的初始向量IV = IV0IV1IV2IV15，其中COUNT0、COUNT1、COUNT2、COUNT3和IV0、IV1、IV15都是8比特的字節(jié)。則有IV0 = COUNT0，IV1 = COUNT1，IV2 = COUNT2，IV3 = COUNT3，I

37、V4 = BEARERDIRECTION002，IV5 = IV6 = IV7 = 000000002，IV8 = IV0，IV9 = IV1，IV10 = IV2，IV11 = IV3，IV12 = IV4，IV13 = IV5，IV14 = IV6，IV15 = IV7。5.2.2 產(chǎn)生密鑰流利用5.2.1節(jié)生成的初始密鑰KEY和初始向量IV，祖沖之算法產(chǎn)生L個(gè)字的密鑰流。將生成的密鑰流用比特串表示為k0，k1，k32*L-1，其中k0為祖沖之算法生成的第一個(gè)密鑰字的最高位比特，k31為最低位比特，其它依此類推。為了處理LENGTH比特的輸入比特流，L的取值為L(zhǎng)=éLENGTH/

38、32ù。5.2.3 加解密設(shè)長(zhǎng)度為L(zhǎng)ENGTH的輸入比特流為IBS= IBS0IBS1IBS2IBSLENGTH-1，對(duì)應(yīng)的輸出比特流為OBS= OBS0OBS1OBS2OBSLENGTH-1，其中IBSi和OBSi均為比特，i=0，1，2，LENGTH-1。則有OBSi= IBSiki，i=0,1,2,LENGTH-1。7 / 21附錄D（資料性附錄）算法計(jì)算實(shí)例以下為本算法的計(jì)算實(shí)例。數(shù)據(jù)采用16進(jìn)制表示。第一組加密實(shí)例：CK= 17 3d 14 ba 50 03 73 1d 7a 60 04 94 70 f0 0a 29COUNT= 66035492BEARER= fDIREC

39、TION= 0LENGTH= c1IBS: 6cf65340 735552ab 0c9752fa 6f9025fe 0bd675d9 005875b2 00000000OBS: a6c85fc6 6afb8533 aafc2518 dfe78494 0ee1e4b0 30238cc8 00000000第二組加密實(shí)例：CK= e5 bd 3e a0 eb 55 ad e8 66 c6 ac 58 bd 54 30 2aCOUNT= 56823BEARER= 18DIRECTION= 1LENGTH= 320IBS: 14a8ef69 3d678507 bbe7270a7f67ff50 06c35

40、25b 9807e467 c4e56000 ba338f5d 42955903 67518222 46c80d3b 38f07f4b e2d8ff58 05f51322 29bde93b bbdcaf38 2bf1ee97 2fbf9977 bada8945 847a2a6c 9ad34a66 7554e04d 1f7fa2c3 3241bd8f 01ba220dOBS:131d43e0 dea1be5c5a1bfd97 1d852cbf 712d7b4f 57961fea 3208afa8 bca433f4 56ad09c7 417e58bc 69cf8866 d1353f74 865e80

41、78 1d202dfb 3ecff7fc bc3b190f e82a204e d0e350fc 0f6f2613 b2f2bca6 df5a473a57a4a00d 985ebad8 80d6f238 64a07b01第三組加密實(shí)例：CK= e1 3f ed 21 b4 6e 4e 7e c3 12 53 b2 bb 17 b3 e0COUNT= 2738cdaaBEARER= 1aDIRECTION= 0LENGTH= FB3IBS: 8d74e20d 54894e06 d3cb13cb 3933065e 8674be62 adb1c72b 3a646965 ab63cb7b 7854dfd

42、c 27e84929 f49c64b8 72a490b1 3f957b64 827e71f4 1fbd4269 a42c97f8 24537027 f86e9f4a d82d1df4 51690fdd 98b6d03f3a0ebe3a 312d6b84 0ba5a182 0b2a2c97 09c090d2 45ed267c f845ae41 fa975d33 33ac3009 fd40eba9 eb5b8857 14b768b6 97138baf 21380eca 49f644d4 8689e421 5760b906 739f0d2b 3f091133 ca15d981 cbe401ba f7

43、2d05ac e05cccb2 d297f4ef 6a5f58d9 1246cfa7 7215b892 ab441d52 78452795 ccb7f5d7 9057a1c4 f77f80d4 6db2033c b79bedf8 e60551ce 10c667f6 2a97abaf abbcd677 2018df96 a282ea73 7ce2cb33 1211f60d 5354ce78 f9918d9c 206ca042 c9b62387 dd709604 a50af16d 8d35a890 6be484cf 2e74a928 99403643 53249b27 b4c9ae29 eddfc

44、7da 6418791a 4e7baa06 60fa6451 1f2d685c c3a5ff70 e0d2b742 92e3b8a0 cd6b04b1 c790b8ea d2703708 540dea2f c09c3da7 70f65449 e84d817a4f551055 e19ab850 18a0028b 71a144d9 6791e9a3 57793350 4eee0060 340c69d2 74e1bf9d 805dcbcc 1a6faa97 6800b6ff 2b671dc4 63652fa8 a33ee509 74c1c21b e01eabb2 16743026 9d72ee51

45、1c9dde30 797c9a25 d86ce74f 5b961be5 fdfb6807 814039e7 137636bd 1d7fa9e0 9efd2007505906a5 ac45dfde ed7757bb ee745749 c2963335 0bee0ea6 f409df45 80160000OBS：94eaa4aa 30a57137 ddf09b97 b25618a2 0a13e2f1 0fa5bf81 61a879cc 2ae797a6 b4cf2d9d f31debb9 905ccfec 97de605d 21c61ab8 531b7f3c 9da5f039 31f8a064 2

46、de48211 f5f52ffe a10f392a 04766998 5da454a2 8f080961 a6c2b62d aa17f33c d60a4971 f48d2d90 9394a55f 48117ace 43d708e6 b77d3dc4 6d8bc017 d4d1abb7 7b7428c0 42b06f2f 99d8d07c 9879d996 00127a31 985f1099 bbd7d6c1 519ede8f 5eeb4a61 0b349ac0 1ea23506 91756bd1 05c974a5 3eddb35d 1d4100b0 12e522ab 41f4c5f2 fde7

47、6b59 cb8b96d8 85cfe408 0d1328a0 d636cc0e dc05800b 76acca8f ef672084 d1f52a8b bd8e0993 320992c7 ffbae17c 408441e0 ee883fc8 a8b05e22 f5ff7f8d 1b48c74c468c467a028f09fd 7ce91109 a570a2d5 c4d5f4fa 18c5dd3e 4562afe2 4ef77190 1f59af64 5898acef 088abae0 7e92d52e b2de5504 5bb1b7c4 164ef2d7 a6cac15e eb926d7e

48、a2f08b66 e1f759f3 aee44614 725aa3c7 482b3084 4c143ff8 5b53f1e5 83c50125 7dddd096 b81268da a303f172 34c23335 41f0bb8e 190648c5 807c866d 71932286 09adb948 686f7de2 94a802cc 38f7fe52 08f5ea31 96d0167b 9bdd02f0 d2a5221c a508f893 af5c4b4b b9f4f520 fd84289b 3dbe7e61 497a7e2a 584037ea 637b6981 127174af 57b

49、471df 4b2768fd 79c1540f b3edf2ea 22cb69be c0cf8d93 3d9c6fdd 645e8505 91cca3d6 2c0cc000參考文獻(xiàn)5 ETSI/SAGE TS 35.221. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3.Document 1: 128-EEA3 and 128-EIA3 Specification.6 ETSI/SAGE TS 35.222. Specification of the 3GPP Confidentiality and Integrity Algorithms 128-EEA3 & 128-EIA3.Document 2: ZUC Specification.7 ETSI/SAGE TS 35.223. Specification of the 3GPP Confidenti