[發明專利]一種白盒實現方法、裝置、電子設備及計算機存儲介質

有效

• 申請號: 202010783973.2
• 申請日: 2020-08-06
• 公開（公告）號: CN111901097B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 潘文倫;張立廷
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王雨

1.一種白盒實現方法，其特征在于，包括：

獲取待處理數據；

將Feistel結構類密碼算法的前第一預設數量的輪運算和后第二預設數量的輪運算確定為目標輪運算；

在按照所述Feistel結構類密碼算法進行目標輪運算時，基于該目標輪運算的查找表對所述待處理數據對應的數據進行輪運算，得到相應的輪運算結果，以基于所述輪運算結果得到所述待處理數據經所述Feistel結構類密碼算法運算后的處理結果；

其中，所述第一預設數量與所述第二預設數量均大于等于所述Feistel結構類密碼算法的分支數，且所述第一預設數量與所述第二預設數量的和小于等于所述Feistel結構類密碼算法的總輪數；所述查找表包括基于該目標輪運算的輪密鑰及輪函數生成的查找表；

所述查找表的構造方式包括：獲取所述Feistel結構類密碼算法的密鑰及輪函數；基于所述密鑰，通過密鑰擴展算法生成對應的輪密鑰；生成隨機置換函數及隨機向量；基于所述輪密鑰、所述輪函數、所述隨機置換函數及所述隨機向量，通過查找表生成公式進行構造。

2.根據權利要求1所述的方法，其特征在于，還包括：

在按照所述Feistel結構類密碼算法進行非目標輪運算時，基于掩碼保護后的輪密鑰對所述待處理數據對應的數據進行輪運算，得到相應的輪運算結果，以基于該輪運算結果得到所述處理結果。

3.根據權利要求2所述的方法，其特征在于，所述查找表生成公式包括：

其中，f表示所述隨機置換函數；g表示所述隨機置換函數；K_i表示第i輪目標輪運算的輪密鑰；F表示所述Feistel結構類密碼算法的輪函數；t₁表示所述第一預設數量；t₂表示所述第二預設數量；n表示所述Feistel結構類密碼算法的總輪數；Δ'表示所述隨機向量；Δ_i＝Δ'_i-1；表示異或運算。

4.根據權利要求3所述的方法，其特征在于，所述基于該目標輪運算的查找表對所述待處理數據對應的數據進行輪運算之前，還包括：

基于所述隨機向量，通過掩碼輪密鑰生成公式生成所述掩碼保護后的輪密鑰；

所述掩碼輪密鑰生成公式包括：

其中，K'_i表示所述掩碼保護后的輪密鑰。

5.根據權利要求4所述的方法，其特征在于，所述基于掩碼保護后的輪密鑰對所述待處理數據對應的數據進行輪運算，得到相應的輪運算結果，包括：

通過非目標輪運算公式，基于所述掩碼保護后的輪密鑰對所述待處理數據對應的數據進行輪運算，得到相應的輪運算結果；

所述非目標輪運算公式包括：

其中，L'_i表示第i+1輪輪運算的第一個待處理數據，R'_i表示第i+1輪輪運算的第二個待處理數據。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述將Feistel結構類密碼算法的前第一預設數量的輪運算和后第二預設數量的輪運算確定為目標輪運算，包括：

根據預設條件將所述Feistel結構類密碼算法的前第一預設數量的輪運算和后第二預設數量的輪運算確定為所述目標輪運算；

所述預設條件包括存儲安全性條件、存儲空間條件、運行效率條件。

7.根據權利要求1至2任一項所述的方法，其特征在于，所述基于所述輪密鑰、所述輪函數、所述隨機置換函數及所述隨機向量，通過查找表生成公式構造所述查找表之前，還包括：

根據預設條件確定所述查找表的規模；

所述預設條件包括存儲安全性條件、存儲空間條件、運行效率條件。