[發(fā)明專利]一種密碼運(yùn)算防護(hù)方法、裝置、設(shè)備及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010580700.8
• 申請日: 2020-06-23
• 公開（公告）號: CN111723388A
• 公開（公告）日: 2020-09-29
• 發(fā)明（設(shè)計）人: 華力;唐偉;曹祥榮;瞿興靈
• 申請（專利權(quán)）人: 湖南國科微電子股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F7/58
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 巴翠昆

本申請公開了一種密碼運(yùn)算防護(hù)方法、裝置、設(shè)備及介質(zhì)，包括：生成第一隨機(jī)數(shù)組；利用所述第一隨機(jī)數(shù)組確定出密碼算法中任意相鄰密碼運(yùn)算階段的運(yùn)算時間間隔；在利用所述密碼算法對待處理數(shù)據(jù)進(jìn)行密碼運(yùn)算的過程中，當(dāng)任一所述密碼運(yùn)算階段結(jié)束，則進(jìn)入等待狀態(tài)，直到等待時間達(dá)到對應(yīng)的所述密碼運(yùn)算時間間隔，然后進(jìn)入下一個所述密碼運(yùn)算階段。這樣，利用隨機(jī)數(shù)組確定出密碼算法中任意相鄰密碼運(yùn)算階段的運(yùn)算時間間隔，確定出的運(yùn)算時間間隔是隨機(jī)的，因此利用密碼算法完成數(shù)據(jù)的密碼運(yùn)算的時間是隨機(jī)的，能夠有效的防止計時攻擊，并且實現(xiàn)復(fù)雜度低，從而減少密碼運(yùn)算的防護(hù)成本。

技術(shù)領(lǐng)域

本申請涉及信息安全技術(shù)領(lǐng)域，特別涉及一種密碼運(yùn)算防護(hù)方法、裝置、設(shè)備及介質(zhì)

背景技術(shù)

隨著信息技術(shù)的發(fā)展，信息安全問題也日趨嚴(yán)重，利用密碼算法對數(shù)據(jù)進(jìn)行加密和解密的技術(shù)被廣泛應(yīng)用，而目前存在計時攻擊的問題，也即存在破譯者可以利用獲取到的密碼算法對數(shù)據(jù)進(jìn)行加密或解密的時間信息等，進(jìn)行分析而獲取密鑰信息，然后進(jìn)行攻擊的問題。

目前，針對計時攻擊，通常是通過修改某類特定密碼算法的計算方法，盡可能地去除密碼算法與運(yùn)算時間的相關(guān)性，從而抵御計時攻擊。但存在不具有普適性性，實現(xiàn)復(fù)雜的問題，且如果不及時更改算法，依然存在很高的破解風(fēng)險。

發(fā)明內(nèi)容

有鑒于此，本申請的目的在于提供一種密碼運(yùn)算防護(hù)方法、裝置、設(shè)備及介質(zhì)，能夠有效的防止計時攻擊，并且實現(xiàn)復(fù)雜度低，從而減少密碼運(yùn)算的防護(hù)成本。其具體方案如下：

第一方面，本申請公開了一種密碼運(yùn)算防護(hù)方法，包括：

生成第一隨機(jī)數(shù)組；

利用所述第一隨機(jī)數(shù)組確定出密碼算法中任意相鄰密碼運(yùn)算階段的運(yùn)算時間間隔；

在利用所述密碼算法對待處理數(shù)據(jù)進(jìn)行密碼運(yùn)算的過程中，當(dāng)任一所述密碼運(yùn)算階段結(jié)束，則進(jìn)入等待狀態(tài)，直到等待時間達(dá)到對應(yīng)的所述密碼運(yùn)算時間間隔，然后進(jìn)入下一個所述密碼運(yùn)算階段。

可選的，所述利用所述第一隨機(jī)數(shù)組確定出密碼算法中任意相鄰密碼運(yùn)算階段的運(yùn)算時間間隔，包括：

利用預(yù)先建立的預(yù)設(shè)數(shù)值與運(yùn)算時間間隔的對應(yīng)關(guān)系以及所述第一隨機(jī)數(shù)組確定出密碼算法中任意相鄰密碼運(yùn)算階段的運(yùn)算時間間隔。

可選的，所述利用所述第一隨機(jī)數(shù)組確定出密碼算法中任意相鄰密碼運(yùn)算階段的運(yùn)算時間間隔之前，還包括：

確定出所述密碼算法對應(yīng)的整體運(yùn)算完成時間閾值；

利用所述整體運(yùn)算完成時間閾值確定出相鄰密碼運(yùn)算階段對應(yīng)的運(yùn)算時間間隔閾值；

根據(jù)所述運(yùn)算時間間隔閾值確定出所述預(yù)設(shè)數(shù)值與所述運(yùn)算時間間隔的所述對應(yīng)關(guān)系。

可選的，還包括：

生成第二隨機(jī)數(shù)組，將所述第二隨機(jī)數(shù)組確定為掩碼數(shù)據(jù)；

利用掩碼數(shù)據(jù)對所述待處理數(shù)據(jù)進(jìn)行掩碼操作，以得到掩碼后數(shù)據(jù)；

利用所述密碼算法對所述掩碼數(shù)據(jù)進(jìn)行密碼運(yùn)算，以得到第一密碼運(yùn)算后數(shù)據(jù)；

利用所述密碼算法對所述掩碼后數(shù)據(jù)進(jìn)行密碼運(yùn)算，以得到第二密碼運(yùn)算后數(shù)據(jù)；

利用所述第一密碼運(yùn)算后數(shù)據(jù)和第二密碼運(yùn)算后數(shù)據(jù)進(jìn)行掩碼數(shù)據(jù)解除操作，以得到去掩碼的密碼運(yùn)算后數(shù)據(jù)。

可選的，還包括：

獲取密碼運(yùn)算命令；

對所述密碼運(yùn)算命令進(jìn)行解析，以得到待處理數(shù)據(jù)的存儲位置、所述密碼算法和掩碼方案；

利用所述存儲位置獲取所述待處理數(shù)據(jù)。