[發明專利]基于對稱算法的加密方法及裝置

在審

• 申請號: 202010231647.0
• 申請日: 2020-03-27
• 公開（公告）號: CN113452505A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 李鶴仙;曹陽
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L29/06
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙;劉健

1.一種基于對稱算法的加密方法，其特征在于，所述方法包括如下步驟：

對明文密鑰進行第一變換，獲取白盒密鑰；

對所述對稱算法的S盒進行第二變換，獲取新的加密S盒SE’，其中，所述第二變換為第一變換的可逆變換；

基于所述新的加密S盒SE’對明文和所述白盒密鑰進行標準對稱加密處理，輸出密文。

2.根據權利要求1所述的加密方法，其特征在于，所述對明文密鑰進行第一變換包括：

將所述明文密鑰經過所述對稱算法計算得到第一密鑰，并對所述第一密鑰進行所述第一變換；

所述對對稱算法的S盒進行第二變換包括：

對所述白盒密鑰在所述對稱算法中查找加密S盒的運算中對所述加密S盒SE進行所述第二變換。

3.根據權利要求2所述的加密方法，其特征在于，所述輸出密文之后包括：

對所述對稱算法的解密S盒SD進行所述第二變換，獲取新的解密S盒SD’；

基于所述SD’對所述密文和所述白盒密鑰進行標準對稱解密處理，輸出所述密文對應的明文。

4.根據權利要求3所述的加密方法，其特征在于，所述對所述對稱算法的解密S盒SD進行所述第二變換包括：

對所述白盒密鑰在所述對稱算法中查找解密S盒的運算中對所述解密S盒SD進行所述第二變換。

5.根據權利要求4所述的加密方法，其特征在于，所述對稱算法為AES、DES、3DES和/或SM4對稱算法；

所述可逆變換運算為異或運算；

所述第一密鑰為輪密鑰。

6.根據權利要求5所述的加密方法，其特征在于，所述對所述白盒密鑰在所述對稱算法中查找加密S盒的運算中對所述加密S盒SE進行所述第二變換包括：

對所述白盒密鑰在所述對稱算法中的查找加密S盒運算中從加密S盒SE中查找輸入字節a所在的位置得到輸出字節b，使b＝SE(a)；

對所述SE(a)進行所述第二變換，獲得b’＝SE(R(a))，使SE’(a)＝SE(R(a))，生成新的S盒SE’；

所述對所述白盒密鑰在所述對稱算法中查找解密S盒的運算中對所述解密S盒SD進行所述第二變換包括：

對所述白盒密鑰在所述對稱算法中的查找解密S盒運算中從解密S盒SD中查找輸出字節SD(a)，使SD(a)＝b’，對所述SD(a)進行所述第二變換得到SD’(a)，最后得到輸入字節a。

7.根據權利要求6所述的加密方法，其特征在于，所述對稱算法由多輪組成，每輪進行所述可逆變換運算的參數相同或者不相同。

8.一種基于對稱算法的加密裝置，其特征在于，包括：

密鑰處理模塊，用于對明文密鑰進行第一變換，獲取白盒密鑰；

白盒庫，用于對所述對稱算法的S盒進行第二變換，獲取新的加密S盒SE’，其中，所述第二變換為第一變換的可逆變換；以及

用于基于所述新的加密S盒SE’對明文和所述白盒密鑰進行標準對稱加密處理，輸出密文。

9.一種電子設備，其特征在于，該電子設備包括：

處理器，以及

被安排成存儲計算機可執行指令的存儲器，所述可執行指令在被執行時使所述處理器被執行根據權利要求1～7中任一項所述的方法。

10.一種計算機可讀存儲介質，其特征在于，該計算機可讀存儲介質存儲一個或者多個程序，所述一個或者多個程序當被處理器執行時，實現權利要求1～7中任一項所述的方法。