[发明专利]一种密码算法的检测方法

权利要求书

1.一种密码算法的检测方法，其特征在于，通过虚拟化平台获取正在运行密码服务的操作系统的内存映像，根据特定密码算法运行时密钥在内存中的特征，确定该系统运行的密码算法；所述特定密码算法的密钥在内存中的特征为轮密钥的特征，即原始密钥和轮密钥有特定的对应关系。

2.根据权利要求1所述的方法，其特征在于：使用虚拟化平台的内存快照功能获取所述内存映像。

3.根据权利要求1所述的方法，其特征在于：调用密码服务，在其开始服务到结束服务的时间内，设定时间间隔以获得多个内存映像，对每一个内存映像分别进行分析。

4.根据权利要求1所述的方法，其特征在于：直接调用虚拟机监控器的快照功能，把内存映像转储到非易失存储中。

5.根据权利要求1所述的方法，其特征在于，对于AES密钥，使用以下方法进行确定：

a)从内存中取出连续的16/24/32字节，假设它是原始AES密钥；

b)按照AES轮密钥计算算法，从假设的原始AES密钥推导出10/12/14轮的轮密钥；

c)在假设的原始AES密钥之后的一定范围内，匹配内存映像的内存和在步骤b)中算出来的轮密钥，如果匹配，则可以确定假设的密钥确实是AES密钥；否则假设的密钥不是AES密钥；

d)如果不匹配，取出其它的、没有检查过的内存，跳到步骤a)继续执行检测算法。

6.根据权利要求1所述的方法，其特征在于，对于SM4密钥，使用以下方法进行确定：

a)从内存中取出连续的16字节，假设它是原始SM4密钥；

b)按照SM4轮密钥计算算法，从假设的原始SM4密钥推导出128字节的轮密钥；

c)在假设的原始SM4密钥之后的一定范围内，匹配内存映像的内存和在步骤b)中算出来的轮密钥，如果匹配，则可以确定假设的密钥确实是SM4密钥；否则假设的密钥不是SM4密钥；

d)如果不匹配，取出其它的、没有检查过的内存，跳到步骤a)继续执行检测算法。