用于指令级软件加密的方法和设备

摘要

本发明提供一种对要在执行期间逐条指令地进行解密的编译的计算机代码指令进行加密的方法。使用链式处理模式对所述计算机代码指令进行加密，使得加密的指令({Instr.8})依赖于指令(I₈)的值、先前指令(I₅、I₇)的值和伪随机数。由于可能发生可以从多于一个先前指令(I₅、I₇)到达指令的情况，先前指令(I₅、I₇)中的至少一个与随机数补偿器相关联，所述随机数补偿器在加密的指令的解密期间使用，使得不管先前指令是哪个指令，对加密的指令的解密都产生相同的结果。本发明还提供了一种加密设备、解密设备和方法、以及存储加密的编译的计算机代码指令的数字支持介质。

主权项

一种对编译的计算机代码指令的集合进行加密以获得编译的计算机代码指令的加密集合的方法，所述加密集合预期在执行期间逐条指令地进行解密，所述编译的计算机代码指令的集合包括多个分支指令(I₅、I₇)以及标记指令(I₈)，其中，所述编译的计算机代码指令的集合的执行能够从所述多个分支指令中的每一个(I₅、I₇)直接继续至所述标记指令(I₈)，所述方法包括在设备(410)处执行的以下步骤：使用链式加密函数对所述标记指令(I₈)进行加密，使得加密的标记指令({Instr.8})至少依赖于所述标记指令(I₈)的值和所述多个分支指令中所选的一个分支指令的值；以及将所述多个分支指令中除了所选的一个分支指令之外的至少一个分支指令(I₅、I₇)中的每一个与补偿器值(C₅、C₇)相关联，所述补偿器值(C₅、C₇)要用于调整对所述加密的标记指令({Instr.8})的解密，使得不管紧接在所述标记指令(I₈)之前执行所述多个分支指令(I₅、I₇)中的哪一个，在执行期间都产生相同的结果。