CN109257162A - 加密算法白盒化的方法和装置 - Google Patents

加密算法白盒化的方法和装置 Download PDF

Info

Publication number
CN109257162A
CN109257162A CN201811301181.6A CN201811301181A CN109257162A CN 109257162 A CN109257162 A CN 109257162A CN 201811301181 A CN201811301181 A CN 201811301181A CN 109257162 A CN109257162 A CN 109257162A
Authority
CN
China
Prior art keywords
transformation
look
algorithmic procedure
encryption
primary key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811301181.6A
Other languages
English (en)
Inventor
李盛昌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Jingdong Financial Technology Holding Co Ltd
Original Assignee
Beijing Jingdong Financial Technology Holding Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Jingdong Financial Technology Holding Co Ltd filed Critical Beijing Jingdong Financial Technology Holding Co Ltd
Priority to CN201811301181.6A priority Critical patent/CN109257162A/zh
Publication of CN109257162A publication Critical patent/CN109257162A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/16—Obfuscation or hiding, e.g. involving white box

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种加密算法白盒化的方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：将原始密钥与原算法过程结合后进行处理，得到变换算法过程；对变换算法过程进行查找表化处理，得到变换查找表；对变换查找表进行加解密处理，以隐藏原始密钥。该实施方式提升了加解密的执行效率；减小了变换查找表占用空间；且简化了运算过程。

Description

加密算法白盒化的方法和装置
技术领域
本发明涉及计算机技术领域，尤其涉及一种加密算法白盒化的方法和装置。
背景技术
随着终端技术发展，越来越多的软件安装到终端。但用户终端会在未知的情况下感染恶意程序，破坏软件运行逻辑或者盗取软件核心内容，使用户受损。传统的加密算法更多是保护网络传输过程不被窃取，它的假设前提是终端可信的，以密钥不被知晓为前提。然而当终端不可信时，密钥会被恶意行为在终端被盗取，进一步用于解开用户重要信息，所以传统加密算法的使用并不能完全解决用户重要信息被盗取的风险。
因此在移动终端环境不可信的情况下，厂商开始尝试使用白盒密码算法将密钥隐藏在查找表中，并且结合终端唯一信息参与到运算中，查找表较密钥更为复杂和庞大，获取和解析都存在难度。何况因为终端唯一特征参与，即使查找表被获取后也无法再其他终端运行，实现了用户信息的保护。使用白盒密码目前常见的场景是本地数据加密和安全加固保护。
现有技术的白盒化方案是：
步骤一：把密钥隐藏在S盒中；
步骤二：计算T
步骤三：计算Xi+4；
白盒SM4的设计方法也是把每一轮SM4算法分割成小块，对每一小块进行置乱编码，置乱编码后的结果用查找表和仿射变换表示，将密钥信息隐藏在查找表中防止攻击者获得密钥信息。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题：
1.使用了矩阵乘法，效率低下；
2.加密查找表和解密查找表占用空间较大；
3.公式推导复杂，不易代码实现。
发明内容
有鉴于此，本发明实施例提供一种加密算法白盒化的方法和装置，能够提升加解密的执行效率；减小变换查找表占用空间；并简化运算过程。
为实现上述目的，根据本发明实施例的一个方面，提供了一种加密算法白盒化的方法。
本发明实施例的一种加密算法白盒化的方法包括：将原始密钥与原算法过程结合后进行处理，得到变换算法过程；对所述变换算法过程进行查找表化处理，得到变换查找表；对变换查找表进行加解密处理，以隐藏原始密钥。
可选地，将原始密钥与原算法过程结合后进行处理，得到变换算法过程包括：将原始密钥与原算法过程结合，得到结合算法过程；对所述结合算法过程进行等价变换，得到变换算法过程。
可选地，对所述变换算法过程进行查找表化处理，得到变换查找表包括：根据运算因子对所述变换算法过程进行计算，得到变换查找表；所述变换查找表的数量S＝K*R+P；K是运算因子的个数，R是轮次总数，P是中间表的数量，中间表是用于连接运算因子的查找表。
可选地，还包括：为变换查找表添加加解密标志和轮次标志。
为实现上述目的，根据本发明实施例的另一方面，提供了一种加密算法白盒化的装置。
本发明实施例的一种加密算法白盒化的装置包括：处理模块，用于将原始密钥与原算法过程结合后进行处理，得到变换算法过程；查表化模块，用于对所述变换算法过程进行查找表化处理，得到变换查找表；加解密模块，用于对变换查找表进行加解密处理，以隐藏原始密钥。
可选地，所述处理模块还用于：将原始密钥与原算法过程结合，得到结合算法过程；对所述结合算法过程进行等价变换，得到变换算法过程。
可选地，所述查表化模块还用于：根据运算因子对所述变换算法过程进行计算，得到变换查找表；所述变换查找表的数量S＝K*R+P；K是运算因子的个数，R是轮次总数，P是中间表的数量，中间表是用于连接运算因子的查找表。
可选地，还包括：添加模块，用于为变换查找表添加加解密标志和轮次标志。
为实现上述目的，根据本发明实施例的又一方面，提供了一种加密算法白盒化的电子设备。
本发明实施例的一种加密算法白盒化的电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例的一种加密算法白盒化的方法。
为实现上述目的，根据本发明实施例的再一方面，提供了一种计算机可读存储介质。
本发明实施例的一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例的一种加密算法白盒化的方法。
上述发明中的一个实施例具有如下优点或有益效果：因为采用将原始密钥与原算法过程结合后进行处理，得到变换算法过程；对变换算法过程进行查找表化处理，得到变换查找表，以隐藏原始密钥的技术手段，对现有的加密算法做白盒化改造，加解密使用一份变换查找表进行计算，且不需要进行实时矩阵变换，所以克服了使用了矩阵乘法，效率低下；加密查找表和解密查找表占用空间较大；以及公式推导复杂，不易代码实现的技术问题，进而达到提升执行效率；减小变换查找表占用空间；且简化运算过程的技术效果。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
图1是根据本发明实施例的加密算法白盒化的方法的主要步骤的示意图；
图2是根据本发明一个可参考实施例的加密算法白盒化的方法的主要流程的示意图；
图3是根据本发明实施例的加密算法白盒化的装置的主要模块的示意图；
图4是本发明实施例可以应用于其中的示例性***架构图；
图5是适于用来实现本发明实施例的终端设备或服务器的计算机***的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
需要指出的是，在不冲突的情况下，本发明的实施例以及实施例中的技术特征可以相互结合。
白盒加密是一种可变加密过程的加密形式，是指能够在白盒环境下抵御攻击的一种特殊的加密方法，白盒加密基于可逆的数学变换，将密钥隐藏在变换中，达到密钥在任何环境下均不可见，包括函数运行环境与内存中均不可见。其中，白盒环境指：
1.攻击者对主机和软件具有完全控制权；
2.软件动态执行过程是可见的；
3.加密算法内部细节完全可见、可修改。
本发明实施例的加密算法白盒化的方法，是对现有的加密算法做白盒化改造，全程使用查找表进行计算，不进行实时矩阵变换，执行效率大幅度提升；同时全程使用相同构造的白盒算法和一份变换查找表，并且设计了加解密标志、轮次和输入输出密态还是非密态的关系函数，可通过加解密标志位实现加密和解密。
图1是根据本发明实施例的加密算法白盒化的方法的主要步骤的示意图。
如图1所示，本发明实施例的加密算法白盒化的方法主要包括以下步骤：
步骤S101：将原始密钥与原算法过程结合后进行处理，得到变换算法过程。
原算法过程可以从加密的内容中提取。为了隐藏密钥，可以将原始密钥与原算法过程直接拼接或按预定规律混合，然后对结合后的原始密钥与原算法过程进行处理，从而得到变换算法过程。
在本发明实施例中，步骤S101可以通过以下方式实现：将原始密钥与原算法过程结合，得到结合算法过程；对结合算法过程进行等价变换，得到变换算法过程。
本发明实施例的加密算法白盒化的方法在对原始加密算法做白盒化改造时，通过等价变换简化了运算。其中，等价变换是指在不改变数值原意的情况下使用另一种方式表示该数据，等价变换包含将算法过程降位处理，降位处理是指将高比特(bit)输出的算法过程降低为低bit输出的算法过程，高bit为大于8bit、低bit为小于等于8bit。本步骤中通过等价变换将结合算法过程拆分为变换算法过程，从而简化运算。
步骤S102：对变换算法过程进行查找表化处理，得到变换查找表。
变换查找表是指已经计算好某种运算的所有可能结果集数组。在查找表处理时，形成了纯数组查找方式，运算速度比乘以矩阵快速，执行效率较高。
在本发明实施例中，步骤S102可以通过以下方式实现：根据运算因子对所述变换算法过程进行计算，得到变换查找表；所述变换查找表的数量S＝K*R+P；K是运算因子的个数，R是轮次总数，P是中间表的数量，中间表用于连接运算因子的查找表。
本发明实施例使用运算因子将变换算法过程查找表化，整个过程只有数组查找，没有任何逻辑运算，根据运算因子对变换算法过程进行多轮计算。其中，运算因子可以是仅包含加、减、乘、除、异或、与、取反或循环位移等原子操作，也可以是一个算式，还可以是一个函数。其核心特征是对应查找表结果集在128KB以下。由于高bit运算因子组合表达的输出可能性，对应查找表结果集在128KB以上数量级，依旧不适合使用查找表表示，需要继续拆分。
步骤S103：对变换查找表进行加解密处理，以隐藏原始密钥。
加解密处理可以是仿射变换，仿射变换包含可逆矩阵这个概念。因为对方可以使用其他方式进行加解密处理，从而隐藏原始密钥。
在变换算法过程查找表化后，整个加密或解密过程只有数组查找，没有任何逻辑运算，为了保证数据安全，可以使用运算因子重复计算(即重复查表化)。同时，对变化查找表进行加密，加密方式采取可逆矩阵的仿射变换，仿射变换，又称仿射映射，是指在几何中，一个向量空间进行一次线性变换并接上一个平移，变换为另一个向量空间。仿射映射(来自拉丁语，affine，“和…相关”)由一个非奇异的线性变换(运用一次函数进行的变换)接上一个平移变换组成。例如可逆矩阵的仿射变换，不同的运算因子可配置不同的可逆矩阵。由于上述步骤涉及接续查找表的过程，存在输入、输出转换问题，因此，使用中间表将输入或上一轮输出转化同一可逆矩阵能识别的模式。
本发明实施例的加密算法白盒化的方法还可以包括：为变换查找表添加加解密标志和轮次标志。
完成以上步骤后，即得到变换查找表，从而将明文的原始密钥隐藏在变换查找表中。变换查找表可以用于加密，也可以用于解密。基于加解密标志和轮次标志便可以实现加解密。如果加解密标志为加密，则步骤S102的计算过程为轮次递增；如果加解密标志为解密，则步骤S102的计算过程为轮次递减。轮次标志表示第几次执行步骤S102。
根据本发明实施例的加密算法白盒化的方法可以看出，因为采用将原始密钥与原算法过程结合后进行处理，得到变换算法过程；对变换算法过程进行查找表化处理，得到变换查找表，以隐藏原始密钥的技术手段，对现有的加密算法做白盒化改造，加解密使用一份变换查找表进行计算，且不需要进行实时矩阵变换，所以克服了使用了矩阵乘法，效率低下；加密查找表和解密查找表占用空间较大；以及公式推导复杂，不易代码实现的技术问题，进而达到提升执行效率；减小变换查找表占用空间；且简化运算过程的技术效果。
为了进一步阐述本发明的技术思想，现结合具体的应用场景，对本发明实施例的技术方案进行说明。
如图2所示，以SM4算法为例，SM4算法主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit，加密算法与密钥扩展算法都采用32轮非线性迭代结构，S盒为固定的8比特输入8比特输出。本发明实施例中运算因子选择异或操作、SM4算法中的函数和循环位移。
具体地：
首先，SM4算法的单轮算法每次加密或者解密128bit数据，以及使用32bit密钥(Rki)，为5个32bit输入；执行结果为1个32bit输出，故设计输入为Xi+0、Xi+1、Xi+2、Xi+3、Rki，输出为Xi+4。
其次，将SM4算法的单轮算法的输出向低bit是进行等价变换。
再次，根据运算因子将SM4单轮算法进行查找表化处理：
异或操作：XOR2[a，b]；XOR2为输入两个8bit、输出一个8bit，内部实现为两个输入值 表示异或操作；
SM4算法中的函数：SM4SBOX_RK[a]；SM4SBOX_RK为输入一个8bit、输出一个8bit，内部实现为1个输入值a在SM4SBOX_RK函数中查出对应值。其中，SM4SBOX_RK为原SM4SBOX数组基于Rki(i＝0,31)的预设数组，预设数组是SM4SBOX(j＝0,255i＝0,31k＝0,4)的结果集数组；
循环位移c＝LRADD[a，b]；LRADD为输入两个8bit、输出一个8bit。内部实现为两个输入值a<<2+b>>6(a循环右移两位，b循环左移六位)。
关于XOR2查找表化结构使用，以00-07bit为例， 可以用
关于SM4SBOX_RK查找表化结构使用，SM4SBOX (j＝0,255i＝0,31k＝0,3)，其中j＝T1k可以用T2k＝SM4SBOX_RK[i][k][T1k],其中i为轮次，0-31，SM4算法需要对单轮算法进行32轮，k为以8bit为单位的个数，0-3，Rki为32bit共4个8bit。
关于LRADD运算查找表化结构使用，a＝T2k+0，b＝T2k+1可以用T3_1＝LRADD[T2k+0][T2k+1]。
同时，对查找表进行加密，加密方式采取使用可逆矩阵的仿射变换，可逆矩阵可以是单一矩阵，即：可逆矩阵为X；也可以是一个矩阵数组，单轮算法运行轮次为i(i＝0,31)，那么可逆矩阵为X[32]，每次单轮可以使用不同的矩阵进行处理；
假设XOR2使用可逆矩阵A，SM4SBOX_RK使用可逆矩阵B，LRADD使用可逆矩阵C。
因XOR2存在嵌套使用，即d＝XOR2[XOR2[a][b]][c]，故XOR2输入进行可逆矩阵A处理，输出也进行可逆矩阵A处理。SM4SBOX_RK输入使用可逆矩阵B处理，输出使用可逆矩阵D处理。LRADD输入使用可逆矩阵C处理，输出使用可逆矩阵E处理。
单轮SM4算法8bit查找表仿射变换处理后，再32轮迭代计算存在输入、输出转换问题，故设计中间表Z_I_A、Z_A_I，其中I为单轮算法输出的32bit所使用到的可逆矩阵，用于将输入或上一轮输出转化同一可逆矩阵能识别的模式。例如LRADD，可设计中间表Z_E_A，用于将LRADD查找结果，再中间表Z_E_A中查找出基于可逆矩阵A变换，再作为参数传入XOR2可逆矩阵A中。中间表Z_E_A输入使用可逆矩阵E处理，输出使用可逆矩阵A处理。同理，再接续查找过程中也可以设计中间表Z_A_B、Z_D_C或Z_D_A等。
最后，由于轮次和输入、输出存在变换关系，可以设计函数F(round,round)确认中间表返回的状态。flag为加密或解密标志，round为轮次。
最终加密结果等价原SM4算法，解密因SM4密钥的特性，调整F(flag,round)如果flag为加密，round为0-31递增；如果flag为解密，round为31-0递减。通过函数F实现单份查找表就可以实现加解密。
本发明实施例对SM4算法做白盒化改造时，先进行将高bit降为低bit，再通过运算因子构造对应查找表，最后使用低bit对应的仿射变换进行保护。通过这三步简化了SM4算法白盒化，对于其他算法的白盒化改造，与本实施例类似。
图3是根据本发明实施例的加密算法白盒化的装置的主要模块的示意图。
如图3所示，本发明实施例的加密算法白盒化的装置300包括：处理模块301、查表化模块302和加解密模块303。
其中，
处理模块301，用于将原始密钥与原算法过程结合后进行处理，得到变换算法过程；
查表化模块302，用于对所述变换算法过程进行查找表化处理，得到变换查找表；
加解密模块303，用于对变换查找表进行加解密处理，以隐藏原始密钥。
在本发明实施例中，所述处理模块301还用于：将原始密钥与原算法过程结合，得到结合算法过程；对所述结合算法过程进行等价变换，得到变换算法过程。
在本发明实施例中，所述查表化模块302还用于：根据运算因子对所述变换算法过程进行计算，得到变换查找表；所述变换查找表的数量S＝K*R+P；K是运算因子的个数，R是轮次总数，P是中间表的数量，中间表是用于连接运算因子的查找表。
此外，本发明实施例的加密算法白盒化的装置300还可以包括：添加模块(图中并未示出)，用于为变换查找表添加加解密标志和轮次标志。
根据本发明实施例的加密算法白盒化的装置可以看出，因为采用将原始密钥与原算法过程结合后进行处理，得到变换算法过程；对变换算法过程进行查找表化处理，得到变换查找表，以隐藏原始密钥的技术手段，对现有的加密算法做白盒化改造，加解密使用一份变换查找表进行计算，且不需要进行实时矩阵变换，所以克服了使用了矩阵乘法，效率低下；加密查找表和解密查找表占用空间较大；以及公式推导复杂，不易代码实现的技术问题，进而达到提升执行效率；减小变换查找表占用空间；且简化运算过程的技术效果。
图4示出了可以应用本发明实施例的加密算法白盒化的方法或加密算法白盒化的装置的示例性***架构400。
如图4所示，***架构400可以包括终端设备401、402、403，网络404和服务器405。网络404用以在终端设备401、402、403和服务器405之间提供通信链路的介质。网络404可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备401、402、403通过网络404与服务器405交互，以接收或发送消息等。终端设备401、402、403上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。
终端设备401、402、403可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器405可以是提供各种服务的服务器，例如对用户利用终端设备401、402、403所浏览的购物类网站提供支持的后台管理服务器。后台管理服务器可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果(例如目标推送信息、产品信息)反馈给终端设备。
需要说明的是，本发明实施例所提供的加密算法白盒化的方法一般由服务器405执行，相应地，加密算法白盒化的装置一般设置于服务器405中。
应该理解，图4中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
下面参考图5，其示出了适于用来实现本发明实施例的终端设备的计算机***500的结构示意图。图5示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图5所示，计算机***500包括中央处理单元(CPU)501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储部分508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理。在RAM 503中，还存储有***500操作所需的各种程序和数据。CPU 501、ROM 502以及RAM 503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。
以下部件连接至I/O接口505：包括键盘、鼠标等的输入部分506；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分507；包括硬盘等的存储部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入存储部分508。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分509从网络上被下载和安装，和/或从可拆卸介质511被安装。在该计算机程序被中央处理单元(CPU)501执行时，执行本发明的***中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的***、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括处理模块和查表化模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，处理模块还可以被描述为“将原始密钥与原算法过程结合后进行处理，以得到变换算法过程的模块”。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：步骤S101：将原始密钥与原算法过程结合后进行处理，得到变换算法过程；步骤S102：对变换算法过程进行查找表化处理，得到变换查找表；步骤S103：对变换查找表进行加解密处理，以隐藏原始密钥。
根据本发明实施例的技术方案，因为采用将原始密钥与原算法过程结合后进行处理，得到变换算法过程；对变换算法过程进行查找表化处理，得到变换查找表，以隐藏原始密钥的技术手段，对现有的加密算法做白盒化改造，加解密使用一份变换查找表进行计算，且不需要进行实时矩阵变换，所以克服了使用了矩阵乘法，效率低下；加密查找表和解密查找表占用空间较大；以及公式推导复杂，不易代码实现的技术问题，进而达到提升执行效率；减小变换查找表占用空间；且简化运算过程的技术效果。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种加密算法白盒化的方法，其特征在于，包括：
将原始密钥与原算法过程结合后进行处理，得到变换算法过程；
对所述变换算法过程进行查找表化处理，得到变换查找表；
对变换查找表进行加解密处理，以隐藏原始密钥。
2.根据权利要求1所述的方法，其特征在于，将原始密钥与原算法过程结合后进行处理，得到变换算法过程包括：
将原始密钥与原算法过程结合，得到结合算法过程；
对所述结合算法过程进行等价变换，得到变换算法过程。
3.根据权利要求2所述的方法，其特征在于，对所述变换算法过程进行查找表化处理，得到变换查找表包括：
根据运算因子对所述变换算法过程进行计算，得到变换查找表；所述变换查找表的数量S＝K*R+P；K是运算因子的个数，R是轮次总数，P是中间表的数量，中间表用于连接运算因子的查找表。
4.根据权利要求3所述的方法，其特征在于，还包括：
为变换查找表添加加解密标志和轮次标志。
5.一种加密算法白盒化的装置，其特征在于，包括：
处理模块，用于将原始密钥与原算法过程结合后进行处理，得到变换算法过程；
查表化模块，用于对所述变换算法过程进行查找表化处理，得到变换查找表；
加解密模块，用于对变换查找表进行加解密处理，以隐藏原始密钥。
6.根据权利要求5所述的装置，其特征在于，所述处理模块还用于：
将原始密钥与原算法过程结合，得到结合算法过程；
对所述结合算法过程进行等价变换，得到变换算法过程。
7.根据权利要求6所述的装置，其特征在于，所述查表化模块还用于：
根据运算因子对所述变换算法过程进行计算，得到变换查找表；所述变换查找表的数量S＝K*R+P；K是运算因子的个数，R是轮次总数，P是中间表的数量，中间表是用于连接运算因子的查找表。
8.根据权利要求7所述的装置，其特征在于，还包括：
添加模块，用于为变换查找表添加加解密标志和轮次标志。
9.一种加密算法白盒化的电子设备，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-4中任一所述的方法。
10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-4中任一所述的方法。
CN201811301181.6A 2018-11-02 2018-11-02 加密算法白盒化的方法和装置 Pending CN109257162A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811301181.6A CN109257162A (zh) 2018-11-02 2018-11-02 加密算法白盒化的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811301181.6A CN109257162A (zh) 2018-11-02 2018-11-02 加密算法白盒化的方法和装置

Publications (1)

Publication Number Publication Date
CN109257162A true CN109257162A (zh) 2019-01-22

Family

ID=65043961

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811301181.6A Pending CN109257162A (zh) 2018-11-02 2018-11-02 加密算法白盒化的方法和装置

Country Status (1)

Country Link
CN (1) CN109257162A (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110602138A (zh) * 2019-09-26 2019-12-20 腾讯科技（深圳）有限公司 区块链网络的数据处理方法、装置、电子设备及存储介质
CN110784306A (zh) * 2019-11-01 2020-02-11 成都卫士通信息产业股份有限公司 Sm4算法白盒实现方法、装置、电子设备及计算机介质
CN111737689A (zh) * 2020-06-10 2020-10-02 北京奇艺世纪科技有限公司 数据处理方法、处理器、电子设备、存储介质及程序产品
CN112636903A (zh) * 2021-03-11 2021-04-09 北京信安世纪科技股份有限公司 构造方法、加密方法、解密方法、装置、设备及存储介质
CN114124364A (zh) * 2020-08-27 2022-03-01 国民技术股份有限公司 密钥安全处理方法、装置、设备及计算机可读存储介质
CN116668007A (zh) * 2023-08-01 2023-08-29 ***量子科技有限公司 基于白盒sm4算法的加密通信方法、终端及***

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130061061A1 (en) * 2011-09-01 2013-03-07 Apple Inc. Protecting look up tables by mixing code and operations
CN105681025A (zh) * 2016-01-29 2016-06-15 中国科学院信息工程研究所 一种国家密码标准算法sm4的安全白盒实现方法和装置
CN107070636A (zh) * 2016-12-23 2017-08-18 中国电子科技集团公司第三十研究所 一种标准密文输出格式的商密sm4算法的白盒软件实现方法
CN107968706A (zh) * 2017-11-21 2018-04-27 武汉珈港科技有限公司 具有流程保护功能的白盒密码方法及***

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130061061A1 (en) * 2011-09-01 2013-03-07 Apple Inc. Protecting look up tables by mixing code and operations
CN105681025A (zh) * 2016-01-29 2016-06-15 中国科学院信息工程研究所 一种国家密码标准算法sm4的安全白盒实现方法和装置
CN107070636A (zh) * 2016-12-23 2017-08-18 中国电子科技集团公司第三十研究所 一种标准密文输出格式的商密sm4算法的白盒软件实现方法
CN107968706A (zh) * 2017-11-21 2018-04-27 武汉珈港科技有限公司 具有流程保护功能的白盒密码方法及***

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110602138A (zh) * 2019-09-26 2019-12-20 腾讯科技（深圳）有限公司 区块链网络的数据处理方法、装置、电子设备及存储介质
CN110784306A (zh) * 2019-11-01 2020-02-11 成都卫士通信息产业股份有限公司 Sm4算法白盒实现方法、装置、电子设备及计算机介质
CN110784306B (zh) * 2019-11-01 2023-10-27 成都卫士通信息产业股份有限公司 Sm4算法白盒实现方法、装置、电子设备及计算机介质
CN111737689A (zh) * 2020-06-10 2020-10-02 北京奇艺世纪科技有限公司 数据处理方法、处理器、电子设备、存储介质及程序产品
CN114124364A (zh) * 2020-08-27 2022-03-01 国民技术股份有限公司 密钥安全处理方法、装置、设备及计算机可读存储介质
CN114124364B (zh) * 2020-08-27 2024-05-24 国民技术股份有限公司 密钥安全处理方法、装置、设备及计算机可读存储介质
CN112636903A (zh) * 2021-03-11 2021-04-09 北京信安世纪科技股份有限公司 构造方法、加密方法、解密方法、装置、设备及存储介质
CN116668007A (zh) * 2023-08-01 2023-08-29 ***量子科技有限公司 基于白盒sm4算法的加密通信方法、终端及***
CN116668007B (zh) * 2023-08-01 2023-10-31 ***量子科技有限公司 基于白盒sm4算法的加密通信方法、终端及***

Similar Documents

Publication Publication Date Title
CN109257162A (zh) 加密算法白盒化的方法和装置
CN109660555A (zh) 基于代理重加密的内容安全分享方法和***
CN109802940A (zh) 区块链数据库加密和解密方法、装置、设备及其存储介质
CN107707347A (zh) 用户密钥的备份方法及装置、用户密钥的导入方法及装置
WO2021239008A1 (zh) 一种基于隐私保护的加密方法和***
CN110061840A (zh) 数据加密方法、装置、计算机设备及存储介质
CN102484581A (zh) 使用中间数据更改的具有可配置密钥的白盒密码***
CN109361644B (zh) 一种支持快速搜索和解密的模糊属性基加密方法
CN105897784B (zh) 物联网终端设备加密通信方法和装置
CN107248984A (zh) 数据交换***、方法和装置
JP5714776B2 (ja) ハイブリッド・ネットワークのためのプロトコル特有鍵
CN108880812A (zh) 数据加密的方法和***
CN109672521A (zh) 基于国密加密引擎实现的安全存储***和方法
CN110516462A (zh) 用于加密数据的方法和装置
CN108038128A (zh) 一种加密文件的检索方法、***、终端设备及存储介质
CN112256275A (zh) 代码混淆方法、装置、电子设备及介质
CN109547201A (zh) 一种根密钥的加密方法、计算机可读存储介质及终端设备
CN108549824A (zh) 一种数据脱敏方法及装置
CN111191255A (zh) 信息加密处理的方法、服务器、终端、设备以及存储介质
CN109495266A (zh) 基于随机数的数据加密方法及装置
CN111600867B (zh) 一种数据加密方法和相关设备
CN114003924A (zh) 一种集成的全同态加密实现方法、装置及***
CN112019322B (zh) 密码流生成方法及其装置
CN110611568B (zh) 基于多种加解密算法的动态加解密方法、装置、及设备
CN111901097A (zh) 一种白盒实现方法、装置、电子设备及计算机存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 101111 Room 221, 2nd Floor, Block C, 18 Kechuang 11th Street, Beijing Economic and Technological Development Zone

Applicant after: Jingdong Digital Technology Holding Co.,Ltd.

Address before: 101111 Room 221, 2nd Floor, Block C, 18 Kechuang 11th Street, Beijing Economic and Technological Development Zone

Applicant before: JINGDONG DIGITAL TECHNOLOGY HOLDINGS Co.,Ltd.

Address after: 101111 Room 221, 2nd Floor, Block C, 18 Kechuang 11th Street, Beijing Economic and Technological Development Zone

Applicant after: Jingdong Technology Holding Co.,Ltd.

Address before: 101111 Room 221, 2nd Floor, Block C, 18 Kechuang 11th Street, Beijing Economic and Technological Development Zone

Applicant before: Jingdong Digital Technology Holding Co.,Ltd.

Address after: 101111 Room 221, 2nd Floor, Block C, 18 Kechuang 11th Street, Beijing Economic and Technological Development Zone

Applicant after: JINGDONG DIGITAL TECHNOLOGY HOLDINGS Co.,Ltd.

Address before: 101111 Room 221, 2nd Floor, Block C, 18 Kechuang 11th Street, Beijing Economic and Technological Development Zone

Applicant before: BEIJING JINGDONG FINANCIAL TECHNOLOGY HOLDING Co.,Ltd.

RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20190122