[發(fā)明專利]使用帶有多個(gè)外部編碼的單個(gè)白盒實(shí)現(xiàn)

有效

• 申請(qǐng)?zhí)枺?/td>: 201510943337.0
• 申請(qǐng)日: 2015-12-16
• 公開(kāi)（公告）號(hào): CN105721134B
• 公開(kāi)（公告）日: 2019-07-23
• 發(fā)明（設(shè)計(jì)）人: W·P·A·J·米歇爾斯;簡(jiǎn)·胡格布魯格
• 申請(qǐng)（專利權(quán)）人: 恩智浦有限公司
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00;H04L9/06
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 倪斌

1.一種通過(guò)將編碼輸入消息映射到輸出消息的密碼系統(tǒng)來(lái)執(zhí)行密鑰式密碼操作的方法，包括：

接收編碼選擇參數(shù)p；

接收編碼輸入消息，其中對(duì)輸入消息的編碼與編碼選擇參數(shù)p相對(duì)應(yīng)；

使用默認(rèn)輸入編碼的逆對(duì)輸入消息進(jìn)行解碼，其中默認(rèn)輸入編碼與對(duì)輸入消息的編碼不同，以及其中默認(rèn)輸入編碼基于對(duì)輸入消息的編碼和隨機(jī)選擇的與編碼選擇參數(shù)p相關(guān)聯(lián)的雙射線性函數(shù)而確定；

對(duì)解碼輸入消息計(jì)算密鑰式密碼操作的第一部分，以產(chǎn)生第一部分輸出；以及

基于編碼選擇參數(shù)p來(lái)補(bǔ)償?shù)谝徊糠州敵觥?/p>

2.根據(jù)權(quán)利要求1所述的方法，其中，編碼選擇參數(shù)p是作為編碼輸入消息的一部分接收的。

3.根據(jù)權(quán)利要求1所述的方法，其中，第一部分輸出是通過(guò)基于A_p的函數(shù)來(lái)編碼的，并且補(bǔ)償?shù)谝徊糠州敵霭☉?yīng)用基于A_p的函數(shù)的逆。

4.根據(jù)權(quán)利要求3所述的方法，其中，E_p是對(duì)輸入消息的編碼，其中E₀是與默認(rèn)解碼相對(duì)應(yīng)的編碼，其中函數(shù)A_p和A₁是隨機(jī)選擇的線性函數(shù)，其中E₁是隨機(jī)選擇的編碼，并且其中滿足以下條件：

以及

其中，S是S箱函數(shù)，A₁^-1是函數(shù)A₁的逆，并且是將其輸入與密鑰k進(jìn)行異或的函數(shù)。

5.根據(jù)權(quán)利要求1所述的方法，其中，所述密碼操作是AES加密操作。

6.根據(jù)權(quán)利要求1所述的方法，其中，查找表實(shí)現(xiàn)密鑰式密碼操作。

7.根據(jù)權(quán)利要求1所述的方法，其中，有限狀態(tài)機(jī)實(shí)現(xiàn)密鑰式密碼操作。

8.一種通過(guò)將輸入消息映射到編碼輸出消息的密碼系統(tǒng)來(lái)執(zhí)行密鑰式密碼操作的方法，包括：

接收編碼選擇參數(shù)p；

接收輸入消息；

對(duì)輸入消息計(jì)算密鑰式密碼操作的第一部分，以產(chǎn)生第一部分輸出；

基于編碼選擇參數(shù)p，補(bǔ)償?shù)谝徊糠州敵觯?/p>

對(duì)補(bǔ)償后的第一部分輸出執(zhí)行密鑰式密碼操作的第二部分，以產(chǎn)生第二部分輸出；以及

使用默認(rèn)輸出編碼對(duì)第二部分輸出進(jìn)行編碼，其中默認(rèn)輸出編碼與所得的對(duì)輸出消息的編碼不同，以及其中默認(rèn)輸出編碼基于對(duì)輸出消息的編碼和隨機(jī)選擇的與編碼選擇參數(shù)p相關(guān)聯(lián)的雙射線性函數(shù)而確定。

9.根據(jù)權(quán)利要求8所述的方法，其中，編碼選擇參數(shù)p是作為輸入消息的一部分接收的。

10.根據(jù)權(quán)利要求9所述的方法，其中，補(bǔ)償?shù)谝徊糠州敵霭☉?yīng)用函數(shù)A_p。

11.根據(jù)權(quán)利要求10所述的方法，其中，e_p是對(duì)輸出消息的編碼，e₀是與默認(rèn)解碼相對(duì)應(yīng)的編碼，其中A_p和A₁函數(shù)是隨機(jī)選擇的線性函數(shù)，其中e₁是隨機(jī)選擇的編碼，并且其中滿足以下條件：

以及

其中，是將其輸入與在倒數(shù)第二回合中的密鑰k^N-1進(jìn)行異或的函數(shù)，并且是將其輸入與在最后一回合中的密鑰k^N進(jìn)行異或的函數(shù)，其中，S是S箱函數(shù)并且A₁^-1是函數(shù)A₁的逆。

12.根據(jù)權(quán)利要求8所述的方法，其中，所述密碼操作是AES密碼操作。

13.根據(jù)權(quán)利要求8所述的方法，其中，查找表實(shí)現(xiàn)密鑰式密碼操作。

14.根據(jù)權(quán)利要求8所述的方法，其中，有限狀態(tài)機(jī)實(shí)現(xiàn)密鑰式密碼操作。