[发明专利]抗模板攻击的数据传输方法及系统

权利要求书

1.一种抗模板攻击的数据传输方法，其特征在于，所述数据传输方法包括以下步骤：

获取待从第一存储器传输至第二存储器的待传输数据；

对所述待传输数据进行掩码运算，进而形成掩码数据；

将所述掩码数据从所述第一存储器传输至所述第二存储器；

其中，掩码运算的掩码因子根据第一密钥、第二密钥以及所述第二存储器所设置的加密算法生成，且满足所述加密算法配合所述第二密钥对所述掩码数据进行加密运算获得的加密结果等于通过所述加密算法配合所述第一密钥对所述待传输数据进行加密运算获得的加密结果，或者；

掩码运算的掩码因子根据第一密钥、第二密钥以及所述第一存储器所设置的解密算法生成，且满足经所述解密算法配合所述第二密钥对所述待传输数据进行解密所生成的所述掩码数据等于通过所述掩码因子对解密数据进行掩码运算的运算结果，其中所述解密数据是经所述解密算法配合所述第一密钥对所述待传输数据进行解密所生成的。

2.如权利要求1所述的方法，其特征在于，

所述对所述待传输数据进行掩码运算的步骤包括：

将所述待传输数据拆分为第一随机数以及第二随机数，其中所述第一随机数以及所述第二随机数的异或运算结果为所待传输数据；

对所述第一随机数和所述第二随机数进行掩码运算。

3.如权利要求1所述的方法，其特征在于，所述第二存储器为具有存储加密功能的存储器；

所述对所述待传输数据进行掩码运算的步骤：

选择第一密钥以及第二密钥；

根据所述第一密钥、所述第二密钥以及所述第二存储器所设置的加密算法生成掩码因子；

利用所述掩码因子对所述待传输数据进行掩码运算，进而形成所述掩码数据。

4.如权利要求3所述的方法，其特征在于，所述方法进一步包括：

将所述第二存储器的存储密钥设置为所述第二密钥；

通过所述加密算法配合所述第二密钥对传输至所述第二存储器的所述掩码数据进行加密，进而获得加密数据；

将所述加密数据写入所述第二存储器。

5.如权利要求4所述的方法，其特征在于，所述方法进一步包括：

将所述存储密钥替换为所述第一密钥，以允许在后续操作中通过所述第二存储器所设置的解密算法配合所述第一密钥将所述加密数据解密成所述待传输数据。

6.如权利要求1所述的方法，其特征在于，所述第一存储器为具有存储加密功能的存储器；

所述对所述待传输数据进行掩码运算的步骤：

获取所述第一存储器的存储密钥作为第一密钥，并选择第二密钥；

根据所述第一密钥、所述第二密钥以及所述解密算法生成掩码因子；

通过所述解密算法配合所述第二密钥对所述待传输数据进行解密，进而形成所述掩码数据。

7.如权利要求6所述的方法，其特征在于，所述方法进一步包括：

利用所述掩码因子对传输到所述第二存储器的所述掩码数据进行去掩码运算，进而还原出所述解密数据。

8.如权利要求7所述的方法，其特征在于，所述利用所述掩码因子对传输到所述第二存储器的所述掩码数据进行去掩码运算的步骤包括：

将所述掩码数据拆分成第一随机数和第二随机数；

对利用所述掩码因子对所述第一随机数进行去掩码运算；

利用去掩码运算后的所述第一随机数和所述第二随机数还原所述解密数据。

9.如权利要求8所述的方法，其特征在于，所述将所述掩码数据拆分成第一随机数和第二随机数的步骤包括：

选择所述第一随机数，并将所述掩码数据与所述第一随机数进行异或运算，进而获得所述第二随机数。

10.如权利要求8所述的方法，其特征在于，所述对利用所述掩码因子对所述第一随机数进行去掩码运算的步骤包括：

将所述第一随机数与所述掩码因子进行异或运算。