用于生成和保护密码密钥的系统和方法

摘要

在本公开中提供了Diffie-Hellman密钥协商的实现方式，其在体现于软件中时，抵制了由白盒攻击者在软件执行期间对密码学上敏感的参数的提取。教导了四个实施例，其使得在公钥的生成和共享机密的计算期间提取敏感参数是困难的。实施例将变换随机数用于得出公钥和共享机密。针对Diffie-Hellman实现方式的传统攻击模型仅考虑了黑盒攻击，其中攻击者只分析实现方式的输入和输出。相比之下，白盒攻击描述了一种更强有力类型的攻击者，其在软件正被执行时具有到软件实现方式中的完全可见性。

主权项

一种生成用于椭圆曲线Diffie‑Hellman(ECDH)密钥交换协议的公钥而不在所述公钥的计算期间公开私钥的方法，所述方法包括以下步骤：生成随机数；将所述随机数解译为线性变换随机数；以及使用变换后的数字来生成公钥。