[發明專利]用于防御加密攻擊的時鐘周期隨機化

有效

• 申請號: 201780000669.2
• 申請日: 2017-02-22
• 公開（公告）號: CN107735981B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 唐納德·斯塔克
• 申請（專利權）人: 谷歌有限責任公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 李寶泉;周亞榮

1.一種用于在加密操作期間生成可變時鐘周期的設備，所述設備包括：

輸入時鐘；以及

時鐘周期隨機化器，所述時鐘周期隨機化器被配置為生成隨機地變化的可變時鐘周期以生成用于在所述加密操作期間以隨機時鐘速率驅動關聯的裝置的輸出可變時鐘，其中，所述時鐘周期隨機化器包括：

固定延遲生成器，所述固定延遲生成器被配置為生成固定延遲；

隨機數生成器，所述隨機數生成器被配置為生成隨機數或偽隨機數；以及

可變延遲生成器，所述可變延遲生成器被配置為生成可變延遲，所述可變延遲生成器包括相位插值器，所述相位插值器被配置為接收所述隨機數或偽隨機數并且基于所述隨機數或偽隨機數來控制所述可變延遲的量，

其中，所述可變時鐘周期是通過所述固定延遲和所述可變延遲來設定的。

2.根據權利要求1所述的設備，其中，所述固定延遲基于所述可變延遲的最小量。

3.根據權利要求2所述的設備，其中，所述固定延遲與所述可變延遲的所述最小量之和滿足關聯的裝置的最小時鐘周期。

4.根據權利要求1所述的設備，其中，所述固定延遲與所述可變延遲的最大量之和滿足關聯的裝置的預定性能閾值。

5.根據權利要求1所述的設備，其中，所述隨機數生成器進一步被配置為生成所述隨機數或偽隨機數：

每個時鐘周期；或

每k個周期，其中k是正整數；或

以隨機時鐘周期。

6.根據權利要求1所述的設備，其中，所述隨機數生成器進一步被配置為通過測量關聯的裝置中的隨機參數或事件來生成所述隨機數或偽隨機數。

7.根據任意前述權利要求所述的設備，進一步包括處理器，所述處理器被配置為使用具有所述可變時鐘周期的所述輸出可變時鐘來執行所述加密操作。

8.一種生成具有可變時鐘周期的可變時鐘信號以用于至少在加密操作期間用來防御加密攻擊的方法，所述方法包括：

接收輸入時鐘信號；

由固定延遲生成器生成固定延遲；

使用隨機數生成器生成隨機數或偽隨機數；

由可變延遲生成器的相位插值器通過以下來生成可變延遲：

將所述隨機數或偽隨機數作為輸入提供給所述相位插值器；以及

基于所述隨機數或偽隨機數來控制所述可變延遲的量；

基于所述固定延遲和所述可變延遲來控制所述可變時鐘周期；以及

基于所述可變時鐘周期來生成所述可變時鐘信號以用于至少在所述加密操作期間驅動關聯的裝置。

9.根據權利要求8所述的方法，其中，所述固定延遲基于所述可變延遲的最小量。

10.根據權利要求9所述的方法，其中，所述固定延遲與所述可變延遲的所述最小量之和滿足關聯的裝置的最小時鐘周期。

11.根據權利要求8所述的方法，其中，所述固定延遲與所述可變延遲的最大量之和滿足關聯的裝置的預定性能閾值。

12.根據權利要求8所述的方法，其中，生成所述隨機數或偽隨機數通過以下來執行：

每個時鐘周期；或

每k個周期，其中k是正整數；或

以隨機時鐘周期。

13.根據權利要求8所述的方法，其中，通過測量關聯的裝置中的隨機參數或事件來生成所述隨機數或偽隨機數。

14.根據權利要求8-13中的任一項所述的方法，進一步包括使用具有所述可變時鐘周期的所述可變時鐘信號來執行所述加密操作。