用于不安全环境中的块密码处理的装置和方法

摘要

提供通过使用诸如在例如具有在编译时已知或未知的密码密钥的“白盒”模型中实现的AES的块型密码增加诸如解密、加密或数字签名的密码算法的安全性的方法和装置。该方法可安全地用于受信任的环境中，特别是用于使密码密钥安全。这里，通过使得所有这些表具有相同尺寸并且不可区分，并进一步通过掩蔽这些表的输出值，针对攻击保护这种算法的查找表特性，一般地，这里，表实施置换功能或逻辑异或运算。

主权项

一种方法，包括以下动作：接收输入数据；在第一计算机可读存储器中存储接收的数据；在处理器中向存储的数据应用块密码处理，该处理器完成以下操作：向数据应用各自包含相同尺寸的查找表的多个置换运算；应用各自包含尺寸与置换查找表相同的查找表并进一步具有掩蔽的输出的多个异或运算，和在第二计算机可读存储器中存储从块密码处理得到的数据。