[发明专利]数据传输方法及装置

说明书

一种数据传输方法及装置，所述数据传输方法包括：获取N个待传输数据，当N不等于2的整数次幂时，将N个待传输数据扩展得到M个数据，其中，M＝2ⁿ，n为正整数；将所述M个数据的顺序标识依次与n比特随机数r进行运算，依次生成M个数据新的顺序标识；将包含所述N个待传输数据的数据，按照所述M个数据新的顺序标识的生成排序依次发送。采用所述方法及装置，可以有效提高数据传输时的抗攻击性，减少信息泄密隐患。

技术领域

本发明涉及信息安全领域，尤其涉及一种数据传输方法及装置。

背景技术

模板攻击是一种结合概率统计的侧信道信号攻击方法，模板是指对敏感数据在传输过程中的功耗特征的数学抽象，模板攻击实际上是先建立模板，再匹配模板的过程。

为了防止模板攻击，发送端在向接收端发送一组多个敏感数据的过程中，先将多个待传输敏感数据的原始排序编号进行随机化处理，得到随机化的传输顺序，再根据随机化传输顺序依次将多个敏感数据发送至接收端。接收端接收到敏感数据的顺序是经过随机化之后的传输顺序，与多个敏感数据的原始排序完全不同。

例如，有N个敏感数据需要从B端传输到A端，N为2的整数次幂，即N＝2ⁿ，r为n比特的随机数。则在传输过程中，依次将N个敏感数据的排序编号与r进行异或运算，得到随机化的传输顺序，并根据随机化的传输顺序依次将N个数据从B端传输到A端。

然而，上述方案只适用于N恰好为2的整数次幂的情况。在实际应用中，当N不是2的整数次幂时，上述方法无法适用。针对上述情况，现有的方法是将N拆分成多个以2为底的幂，再对每个幂应用上述随机化传输方法。

例如，N＝27，则可以将N拆分成：N＝2⁴+2³+2¹+1的形式，针对2⁴、2³、2¹分别采用上述随机化传输方法。然而，较小的幂随机化程度不够，依然容易被模板攻击，从而泄漏部分敏感信息。极端情况下N为奇数时，最后一个数据的传输顺序不变，相当于无防护，从而导致信息泄密。

发明内容

本发明实施例解决的问题是提高数据传输时的抗攻击性，减少信息泄密隐患。

为解决上述问题，本发明实施例提供一种数据传输方法，包括：获取N个待传输数据，当N不等于2的整数次幂时，将N个待传输数据扩展得到M个数据，其中，M＝2ⁿ，n为正整数；将所述M个数据的顺序标识依次与n比特随机数r进行运算，依次生成M个数据新的顺序标识；将包含所述N个待传输数据的数据，按照所述M个数据新的顺序标识的生成排序依次发送。

可选的，所述将包含所述N个待传输数据的数据，按照所述M个数据新的顺序标识的生成排序依次发送，包括：在M个数据新的顺序标识的生成顺序中，从中选择所述N个待传输数据的标识分别对应的生成顺序，并按照所述N个待传输数据的标识对应的生成顺序进行发送。

可选的，所述将所述M个数据的顺序标识依次与n比特随机数r进行运算，包括：将所述M个数据的顺序标识依次与n比特随机数r进行异或运算。

可选的，所述将所述M个数据的顺序标识依次与n比特随机数r进行运算，依次生成M个数据新的顺序标识，包括：将所述M个数据的顺序标识依次与n比特随机数r进行异或运算，对所述异或运算结果对N取模，将得到的取模结果作为M个数据新的顺序标识。

为解决上述问题，本发明实施例提供了一种数据传输装置，包括：

组合单元，用于获取N个待传输数据，当N不等于2的整数次幂时，将N个待传输数据扩展得到M个数据，其中，M＝2ⁿ，n为正整数；

运算单元，用于将所述M个数据的顺序标识依次与n比特随机数r进行运算，依次生成M个数据新的顺序标识；