[發明專利]一種基于動態白盒的數據處理方法、裝置及設備

在審

• 申請號: 202010839323.5
• 申請日: 2020-08-19
• 公開（公告）號: CN111711519A
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 王濱;陳思;陳加棟;王星;李鳳華;徐文淵
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

1.一種基于動態白盒的數據處理方法，其特征在于，所述方法包括：

獲取輪密鑰，并根據所述輪密鑰確定白盒密鑰；

基于已生成的行變換表格，確定與待處理數據對應的行變換數據；

基于已生成的加密鑰表格，通過所述行變換數據和所述白盒密鑰查詢所述加密鑰表格，得到與所述待處理數據對應的加密鑰變換數據；

基于已生成的列混淆表格，通過所述加密鑰變換數據查詢所述列混淆表格，得到與所述待處理數據對應的列混淆變換數據；

根據所述列混淆變換數據確定與所述待處理數據對應的目標數據；

其中，若所述待處理數據為待加密數據，則所述目標數據為加密后數據；若所述待處理數據為待解密數據，則所述目標數據為解密后數據。

2.根據權利要求1所述的方法，其特征在于，所述基于已生成的行變換表格，確定與所述待處理數據對應的行變換數據之前，所述方法還包括：

基于已生成的輸入表格，通過所述待處理數據查詢所述輸入表格，得到與所述待處理數據對應的輸入變換數據；基于已生成的異或表格，通過所述輸入變換數據查詢所述異或表格，得到與所述待處理數據對應的異或變換數據；

所述基于已生成的行變換表格，確定與所述待處理數據對應的行變換數據，包括：通過所述異或變換數據查詢所述行變換表格，得到第一中間數據，并通過所述第一中間數據查詢所述異或表格，得到所述行變換數據。

3.根據權利要求1所述的方法，其特征在于，所述根據所述列混淆變換數據確定與所述待處理數據對應的目標數據，包括：

確定當前操作是否為最后一輪操作；

如果否，將所述列混淆變換數據作為所述行變換表格的輸入數據，返回執行基于已生成的行變換表格，確定與所述待處理數據對應的行變換數據的操作；

如果是，通過所述列混淆變換數據和所述白盒密鑰查詢所述加密鑰表格，得到第二中間數據；基于已生成的輸出表格，通過所述第二中間數據查詢所述輸出表格，得到第三中間數據；基于已生成的異或表格，通過所述第三中間數據查詢所述異或表格，得到與所述待處理數據對應的目標數據。

4.根據權利要求1-3任一項所述的方法，其特征在于，

所述根據所述輪密鑰確定白盒密鑰，包括：

對所述輪密鑰進行變換操作，得到密鑰矩陣；

將所述密鑰矩陣劃分為至少兩個子密鑰矩陣；

針對每個子密鑰矩陣，為該子密鑰矩陣生成非退化矩陣；根據該非退化矩陣對該子密鑰矩陣進行線性變換，得到與該子密鑰矩陣對應的轉換子矩陣；

基于每個子密鑰矩陣對應的轉換子矩陣確定所述白盒密鑰。

5.根據權利要求1-3任一項所述的方法，其特征在于，

所述加密鑰表格的生成方式，包括：構造第一模擬數據，所述第一模擬數據包括N個比特的模擬密鑰以及N個比特的模擬明文；對所述模擬密鑰和所述模擬明文進行異或操作，得到N個比特的模擬輸出數據；在所述加密鑰表格中記錄所述模擬密鑰，所述模擬明文與所述模擬輸出數據的映射關系。

6.根據權利要求5所述的方法，其特征在于，

所述基于已生成的加密鑰表格，通過所述行變換數據和所述白盒密鑰查詢所述加密鑰表格，得到與所述待處理數據對應的加密鑰變換數據，包括：

將所述行變換數據劃分成M個子行變換數據，子行變換數據的長度為N個比特，將所述白盒密鑰劃分成M個子白盒密鑰，子白盒密鑰的長度為N個比特；

生成M個數據集合，各數據集合包括一個子行變換數據和一個子白盒密鑰；

針對每個數據集合，通過所述數據集合中的子行變換數據和子白盒密鑰查詢所述加密鑰表格，得到與所述數據集合對應的模擬輸出數據；

基于每個數據集合對應的模擬輸出數據獲取所述加密鑰變換數據。