[发明专利]经由白箱实现的不正确功能行为实现授权

权利要求书

1.一种密码系统中创建将输入消息映射到输出消息的密码操作的密码实现的方法，其中，所述密码实现使用单个密码密钥为多个不同输入消息组提供单独授权，所述方法包括：

产生带密钥密码操作的密码实现；

接收标识要由所述密码实现应用的授权设置的信息，其中，每一个所标识的授权设置具有相关联的输入消息组，其中每一个输入消息组与输入消息集相关联，并且其中所述输入消息集不重叠；

基于所接收的标识所述授权设置的信息来修改所述密码实现，以使得：

当所接收的输入消息与经过授权的输入消息组之一相关联时，所述密码实现输出与所接收的输入消息相关联的正确输出消息；以及

当所接收的输入消息不与经过授权的输入消息组之一相关联时，所述密码实现输出与所接收的输入消息相关联的不正确输出消息或者终止所述带密钥密码操作的操作，

其中，所有对带密钥密码操作的可能输入消息构成了输入消息空间，并且所述多个输入消息组包括所述输入消息空间中的所有输入消息。

2.根据权利要求1所述的方法，其中，修改所述密码实现还包括：修改所述密码实现的仅与关联于非授权输入消息组的输入消息相关联的部分。

3.根据权利要求1所述的方法，其中，所述密码实现包括查找表的网络。

4.根据权利要求1所述的方法，其中，所述带密钥密码操作是高级加密系统AES或数据加密标准DES之一。

5.根据权利要求1所述的方法，其中，

所述密码系统包括查找表的网络，

所述带密钥密码操作是高级加密系统AES操作，

所述查找表之一被修改，以针对与未授权的输入消息组相关联的输入消息产生不正确输出。

6.根据权利要求1所述的方法，其中，

所述密码系统包括查找表的网络，

所述带密钥密码操作是高级加密系统AES操作，

所述查找表之一被修改，以终止所述带密钥密码操作的操作。

7.根据权利要求1所述的方法，其中，所述密码系统包括有限状态机的网络。

8.一种密码系统中进行授权的方法，所述方法使用单个密码密钥为多个不同的输入消息组提供单独的授权，所述方法包括：

由所述密码系统接收来自第一输入消息组的第一输入消息；

由所述密码系统执行将所述第一输入消息映射到第一输出消息的带密钥密码操作，

其中，当所述密码系统被授权用于所述第一输入消息组时，所述带密钥密码操作产生正确输出消息，

当所述密码系统未被授权用于所述第一输入消息组时，所述带密钥密码操作不产生正确输出，以及

所述多个输入消息组中的每一个输入消息组具有相关联的输入消息集，其中所述输入消息集不重叠，

其中，所有对带密钥密码操作的可能输入消息构成了输入消息空间，并且所述多个输入消息组包括所述输入消息空间中的所有输入消息。

9.根据权利要求8所述的方法，其中，当所述密码系统未被授权用于所述第一输入时，所述带密钥密码操作产生不正确输出消息。

10.根据权利要求8所述的方法，其中，当所述密码系统未被授权用于所述第一输入时，所述带密钥密码操作终止。

11.根据权利要求8所述的方法，还包括：

接收来自第二输入消息组的第二输入消息；以及

由白箱系统执行将所述第二输入消息映射到第二输出消息的带密钥密码操作，

其中，当所述白箱系统被授权用于所述第二输入消息组时，所述带密钥密码操作产生正确输出消息，

当所述白箱系统未被授权用于所述第二输入消息组时，所述带密钥密码操作不产生正确输出。

12.根据权利要求11所述的方法，其中，当所述白箱系统未被授权用于所述第二输入时，所述带密钥密码操作产生不正确输出消息。

13.根据权利要求11所述的方法，其中，当所述白箱系统未被授权用于所述第二输入时，所述带密钥密码操作终止。

14.根据权利要求8所述的方法，其中，所述密码系统包括查找表的网络。

15.根据权利要求8所述的方法，其中，所述密码系统包括有限状态机的网络。