[發(fā)明專利]一種白盒密碼運算方法及系統(tǒng)有效
| 申請?zhí)枺?/td> | 201711047831.4 | 申請日： | 2017-10-31 |
| 公開（公告）號： | CN107809313A | 公開（公告）日： | 2018-03-16 |
| 發(fā)明（設(shè)計）人： | 劉會議;楊國強;黨美 | 申請（專利權(quán)）人： | 北京三未信安科技發(fā)展有限公司 |
| 主分類號： | H04L9/08 | 分類號： | H04L9/08;H04L29/06 |
| 代理公司： | 北京輕創(chuàng)知識產(chǎn)權(quán)代理有限公司11212 | 代理人： | 楊立,王灝增 |
| 地址： | 100101 北京市朝陽區(qū)*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 密碼 運算 方法 系統(tǒng) | ||
1.一種白盒密碼運算方法，其特征在于，包括：
生成多個白盒查找表，并將全部所述白盒查找表發(fā)送給預(yù)設(shè)終端進行存儲；
獲取所述預(yù)設(shè)終端發(fā)送的根據(jù)全部所述白盒查找表加密后的第一信息，以及所述預(yù)設(shè)終端的唯一識別碼；
根據(jù)所述唯一識別碼和預(yù)存的映射關(guān)系得到密鑰；
根據(jù)所述密鑰對加密后的所述第一信息進行解密。
2.根據(jù)權(quán)利要求1所述的白盒密碼運算方法，其特征在于，所述生成多個白盒查找表之前，還包括：
獲取預(yù)設(shè)終端的唯一識別碼，并根據(jù)所述唯一識別碼生成密鑰；
根據(jù)所述密鑰與所述唯一識別碼生成對應(yīng)的映射關(guān)系并存儲。
3.根據(jù)權(quán)利要求2所述的白盒密碼運算方法，其特征在于，所述生成多個白盒查找表，并將所述白盒查找表發(fā)送給所述預(yù)設(shè)終端進行存儲，具體包括：
對所述密鑰進行擴展生成運算，得到所述密鑰的多個擴展密鑰；
分別生成每個所述擴展密鑰的白盒查找表；
對所述密鑰的全部所述白盒查找表進行加固運算；
將加固后的全部所述白盒查找表發(fā)送給所述預(yù)設(shè)終端進行存儲。
4.根據(jù)權(quán)利要求1所述的白盒密碼運算方法，其特征在于，還包括：
獲取需發(fā)送給所述預(yù)設(shè)終端的第二信息；
根據(jù)所述密鑰對所述第二信息進行加密；
將加密后的所述第二信息發(fā)送給所述預(yù)設(shè)終端，以便所述預(yù)設(shè)終端根據(jù)全部所述白盒查找表對加密后的所述第二信息進行解密。
5.根據(jù)權(quán)利要求1至4中任一項所述的白盒密碼運算方法，其特征在于，還包括：
獲取所述預(yù)設(shè)終端發(fā)送的更新請求；
根據(jù)所述更新請求生成新密鑰；
對所述新密鑰進行擴展生成運算，得到所述新密鑰的多個擴展密鑰；
分別生成所述新密鑰的多個擴展密鑰的白盒查找表，并將所述新密鑰的全部所述新白盒查找表發(fā)送給所述預(yù)設(shè)終端，以便所述預(yù)設(shè)終端將存儲的全部所述白盒查找表替換為全部所述新白盒查找表；
根據(jù)所述新密鑰與所述唯一識別碼生成對應(yīng)的新映射關(guān)系；
將存儲的所述映射關(guān)系替換為所述新映射關(guān)系。
6.根據(jù)權(quán)利要求5所述的白盒密碼運算方法，其特征在于，所述根據(jù)所述更新請求生成新密鑰，具體包括：
對所述更新請求來源的真實性進行驗證；
驗證通過后，根據(jù)所述更新請求獲取密鑰因子；
根據(jù)所述密鑰因子生成新密鑰。
7.根據(jù)權(quán)利要求6所述的白盒密碼運算方法，其特征在于，所述密鑰因子包括用戶因子、設(shè)備因子、隨機因子和時間因子。
8.根據(jù)權(quán)利要求6或7所述的白盒密碼運算方法，其特征在于，所述分別生成所述新密鑰的多個擴展密鑰的白盒查找表，并將所述新密鑰的全部所述新白盒查找表發(fā)送給所述預(yù)設(shè)終端，具體包括：
分別生成所述新密鑰的多個擴展密鑰的白盒查找表；
對全部所述新白盒查找表進行加固運算；
獲取所述預(yù)設(shè)終端的當(dāng)前密鑰，根據(jù)所述當(dāng)前密鑰對加固后的全部所述新白盒查找表進行加密；
將加固加密后的全部所述新白盒查找表發(fā)送給所述預(yù)設(shè)終端。
9.一種白盒密碼運算系統(tǒng)，其特征在于，包括：服務(wù)器和預(yù)設(shè)終端，所述服務(wù)器包括：
白盒查找表生成模塊，用于生成多個白盒查找表，并將全部所述白盒查找表發(fā)送給預(yù)設(shè)終端進行存儲；
第一傳輸模塊，用于獲取所述預(yù)設(shè)終端發(fā)送的根據(jù)全部所述白盒查找表加密后的第一信息，以及所述預(yù)設(shè)終端的唯一識別碼；
第一密鑰運算模塊，用于根據(jù)所述唯一識別碼和預(yù)存的映射關(guān)系得到密鑰，并根據(jù)所述密鑰對加密后的所述第一信息進行解密。
10.根據(jù)權(quán)利要求9所述的白盒密碼運算系統(tǒng)，其特征在于，所述預(yù)設(shè)終端包括：
白盒查找表存儲模塊，用于存儲全部所述白盒查找表；
第二密鑰運算模塊，用于根據(jù)全部所述白盒查找表加密所述第一信息；
第二傳輸模塊，用于將加密后的所述第一信息發(fā)送給所述服務(wù)器。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于北京三未信安科技發(fā)展有限公司，未經(jīng)北京三未信安科技發(fā)展有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711047831.4/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
