[發明專利]密碼系統和方法

有效

• 申請號: 201580076901.1
• 申請日: 2015-12-11
• 公開（公告）號: CN107278357B
• 公開（公告）日: 2020-04-07
• 發明（設計）人: H.J.J.H.舍佩斯;P.M.H.M.A.戈里斯森;M.P.博德拉恩德;W.I-J.吉斯彭
• 申請（專利權）人: 皇家飛利浦有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 劉靖龍;陳嵐

一種用于密碼處理的系統，包括：消息單元（1、7、12），用于提供第一消息表示（3、6、11），其中所述第一消息表示是消息的表示。該系統包括密鑰單元（2），用于提供密鑰表示（4、9、14），其中所述密鑰表示是第一密碼算法的第一密鑰和第二密碼算法的第二密鑰的加密表示，其中所述第一密碼算法與所述第二密碼算法不同。該系統包括：步驟單元（5、10、15），用于基于所述第一消息表示（3、6、11）和所述密鑰表示執行所述第一密碼算法的步驟和所述第二密碼算法的步驟以獲得第二消息表示（6、11、16）。

技術領域

本發明涉及密碼系統和方法。

背景技術

已知在例如由于軟件購買、評估試驗或軟件升級向客戶分發軟件包時要建立與軟件擁有者的綁定。此外，已知要采取預防措施以確保僅授權客戶可以訪問軟件包。完成這一點的一種已知方式是通過借助于例如是AES或DES這樣的標準化暗碼（cipher）對包或其接口進行加密。該方法的缺點在于，惡意用戶可以使用官方密鑰對包進行解密，并且然后容易地利用他選擇的另一密鑰對包進行重新加密（因為惡意用戶知道使用的暗碼的密鑰編排），并且在極端情況下，惡意用戶可以在對包進行重新加密之后就像程序是他的或者她的一樣對應用進行再次銷售。

在Proceeding SAC 2002 Revised Papers from the 9th AnnualInternational Workshop on Selected Areas in Cryptography，第250-270頁，斯普林格倫敦，英國中由S. Chow、P.A. Eisen、H. Johnson和P.C. van Oorschot所著的“White-BoxCryptography and an AES Implementation”公開了一種被稱為白盒密碼學的方法，其中，密鑰被擴展成作為暗碼的實現的不可分割的部分的一個或多個查找表。可能地使用不同的編碼對這些查找表的輸入和輸出進行編碼，以使理解查找表表示的過程步驟更加困難。

發明內容

具有一種改進的密碼系統將是有利的。為更好地解決該問題，本發明的第一方面提供了一種系統，所述系統包括：

消息單元，用于提供第一消息表示，其中所述第一消息表示是消息的表示；

密鑰單元，用于提供密鑰表示，其中所述密鑰表示是第一密碼算法的第一密鑰和第二密碼算法的第二密鑰的加密表示，其中所述第一密碼算法可以與所述第二密碼算法不同；

步驟單元，用于基于所述第一消息表示和所述密鑰表示執行所述第一密碼算法的步驟和所述第二密碼算法的步驟以獲得第二消息表示，其中所述第二消息表示是所述第一密碼算法的所述步驟的結果和所述第二密碼算法的所述步驟的結果的加密表示。

這種通過獲得所述第一密碼算法的所述步驟的結果和所述第二密碼算法的所述步驟的結果的加密表示來使兩種密碼算法交織的方式允許擴大密鑰空間，因為所述兩個密鑰均對所述密鑰空間做出貢獻。進一步地，該系統允許同時對數據執行兩種密碼算法，與此同時用加密格式保持所述結果。

步驟單元可以包括用于在查找表或者查找表的網絡中查找所述第二加密表示的查找單元，其中所述查找表或者查找表的網絡包括從第一消息表示與密鑰表示的組合到對應的第二消息表示的映射。這是可以如何利用所述結果的加密表示同時執行所述兩種密碼算法的步驟的示例。

所述第一密碼算法的所述步驟和所述第二密碼算法的所述步驟可以涉及相同的操作，其中所述第一密碼算法的所述步驟的所述操作的至少一個參數與所述第二密碼算法的所述步驟的對應參數不同。這是一種創建與所述第一密碼算法的暗碼相比不同的用于第二密碼算法的暗碼的方便方式。

第一密碼算法可以包括第一多個步驟，并且第二密碼算法可以包括第二對應多個步驟，其中，所述第一多個步驟中的步驟（或者每個步驟）與所述第二多個步驟中的每個對應步驟相差至多一個或多個參數值。這是一種創建與所述第一密碼算法的暗碼相比不同的用于第二密碼算法的暗碼的方便方式。