[發明專利]密碼程序多樣化

有效

• 申請號: 201610916403.X
• 申請日: 2016-10-20
• 公開（公告）號: CN106992853B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 簡-埃里克·古斯塔夫·艾克伯格;唐納德·肯內特·菲爾頓
• 申請（專利權）人: 信特尼有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/00
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 桑敏

1.一種操作數據處理裝置的方法，包括：

在所述數據處理裝置處接收個性化程序；

運行所述個性化程序以讀取表征所述數據處理裝置的多個變量的值作為個性化輸入，并且根據所述個性化輸入生成多樣化值，其中所述個性化輸入對于不同的數據處理裝置是不同的，并且所生成的所述多樣化值對于所述數據處理裝置是唯一的；

將所述多樣化值作為多樣化輸入提供給密碼程序；以及

運行所述密碼程序以依據所述多樣化值執行密碼操作。

2.根據權利要求1所述的方法，其中，所述多個變量包括表征所述數據處理裝置的運行環境的配置的運行環境變量。

3.根據權利要求1所述的方法，其中，所述多個變量包括下述項中的至少一項：

所述數據處理裝置的硬件屬性；以及

所述數據處理裝置的靜態軟件配置變量。

4.根據權利要求1所述的方法，其中，所述多個變量包括通過對所述數據處理裝置的動態變量應用處理操作而確定的至少一個結果值，指定要應用的所述處理操作的數據被存儲在所述數據處理裝置的安全存儲區內。

5.根據權利要求1所述的方法，其中，所述個性化程序是由所述數據處理裝置在隔離的運行環境中運行的。

6.根據權利要求5所述的方法，其中，所述隔離的運行環境是通過對所述個性化程序的混淆來提供的，所述個性化程序通過藉由所述混淆使得源程序經受代碼混淆處理而形成。

7.根據權利要求1所述的方法，包括：

將指定所述多樣化值的數據發送給服務器；

從所述服務器接收依據所述多樣化值加密的經加密的被保護數據；以及

利用所述密碼程序依據所述多樣化值對所述經加密的被保護數據進行解密，以恢復出被保護數據。

8.根據權利要求7所述的方法，其中，指定所述多樣化值的所述數據包括以下項中的一項：

所述個性化輸入的加密形式；以及

所述多樣化值的加密形式。

9.根據權利要求1所述的方法，其中，所述個性化程序包括至少一個嵌入變量，并且所述多樣化值是所述至少一個嵌入變量的函數。

10.根據權利要求1所述的方法，其中，所述數據處理裝置是無線移動設備，并且所述方法包括把所述個性化程序無線下載到所述無線移動設備。

11.一種數據處理裝置，該數據處理裝置包括程序控制的處理電路，所述程序控制的處理電路被配置為執行如下步驟：

在所述數據處理裝置處接收個性化程序；

運行所述個性化程序以讀取表征所述數據處理裝置的多個變量的值作為個性化輸入，并且根據所述個性化輸入生成多樣化值，其中所述個性化輸入對于不同的數據處理裝置是不同的，并且所生成的所述多樣化值對于所述數據處理裝置是唯一的；

將所述多樣化值作為多樣化輸入提供給密碼程序；以及

運行所述密碼程序以依據所述多樣化值執行密碼操作。

12.一種配置數據處理裝置的方法，包括：

從所述數據處理裝置的變量集中選擇一適當子集，所述適當子集的值用作表征所述數據處理裝置的多個變量的值；

生成個性化程序，所述個性化程序用于控制所述數據處理裝置讀取表征所述數據處理裝置的所述多個變量的值作為個性化輸入以及根據所述個性化輸入生成針對密碼程序的多樣化值，其中所述個性化輸入對于不同的數據處理裝置是不同的，并且所生成的所述多樣化值對于所述數據處理裝置是唯一的；以及

將所述個性化程序發送給所述數據處理裝置。