[发明专利]利用白盒密码算法的用于公钥加密的装置及方法

说明书

技术领域

本发明的实施例与用于数据加密及解密的技术相关。

背景技术

现有的利用基于对称密钥密码的白盒实现物的公钥构成原理正持续地受到关注。作为一例，被介绍了一种将基于对称密钥的白盒实现物作为公钥、并将实现物所隐藏的加密密钥作为私钥的公钥密码构成方法。

然而，现有的白盒实现物可以通过信号及电量等附加的信息分析或理论分析而被攻击者获取作为私钥的加密密钥信息。即，具有无法提供公钥应提供的私钥保护相关安全性的缺点。

此外，还提出了基于现有的公钥密码的白盒实现方式，但是由于其实现效率非常低，所以不能实现实际的应用。

[现有技术文献]

[专利文献]

韩国公开专利公报第10-2012-0068543号(2012.06.27.公开)

发明内容

本发明的实施例旨在提供一种利用白盒密码算法的的用于公钥加密的装置及方法。

根据本发明的一实施例的利用白盒密码算法的用于公钥加密的装置包括：密钥表生成部，从加密密钥生成至少一个密钥表；隐藏密钥表生成部，将所述至少一个密钥表变换而生成至少一个隐藏密钥表；以及加密算法生成部，利用所述至少一个隐藏密钥表以及针对所述变换的逆运算来生成实现为白盒的加密算法，并将其提供为用于加密的公钥。

所述隐藏密钥表生成部可以对随机比特序列和所述至少一个密钥表进行逻辑运算而生成所述至少一个隐藏密钥表。

所述隐藏密钥表生成部可以针对所述至少一个密钥表分别移动密钥表内的元素的位置，从而生成所述至少一个隐藏密钥表。

所述隐藏密钥表生成部可以将所述至少一个密钥表结合而生成所述至少一个隐藏密钥表。

所述隐藏密钥表生成部可以将所述至少一个密钥表分别分解为多个密钥表，从而生成所述至少一个隐藏密钥表。

利用所述白盒密码算法的用于公钥加密的装置还可以包括：隐藏方式确定部，确定用于生成所述至少一个隐藏密钥表的变换方式。

利用白盒密码算法的用于公钥加密的装置还可以包括：解密算法生成部，利用所述至少一个密钥表来生成实现为白盒的解密算法；以及解密部，利用所述解密算法而将利用所述加密算法而加密的数据解密。

根据本发明的一实施例的利用白盒密码算法的用于公钥加密的方法包括如下步骤：从加密密钥生成至少一个密钥表；将所述至少一个密钥表分别变换而生成至少一个隐藏密钥表；利用所述至少一个隐藏密钥表以及针对所述变换的逆运算来生成实现为白盒的加密算法；将所述加密算法提供为用于加密的公钥。

在生成所述隐藏密钥表的步骤中，可以对随机比特序列和所述至少一个密钥表进行逻辑运算而生成所述至少一个隐藏密钥表。

在生成所述隐藏密钥表的步骤中，可以针对所述至少一个密钥表分别移动密钥表内的元素的位置，从而生成所述至少一个隐藏密钥表。

在生成所述隐藏密钥表的步骤中，可以将所述至少一个密钥表结合而生成所述至少一个隐藏密钥表。

在生成所述隐藏密钥表的步骤中，可以将所述至少一个密钥表分别分解为多个密钥表，从而生成所述至少一个隐藏密钥表。

利用所述白盒密码算法的用于公钥加密的方法还可以包括如下的步骤：确定用于生成所述至少一个隐藏密钥表的变换方式。

利用所述白盒密码算法的用于公钥加密的方法，还包括如下的步骤：利用所述至少一个密钥表来生成实现为白盒的解密算法；以及利用所述解密算法而将利用所述加密算法而加密的数据解密。

根据本发明的一实施例的利用白盒密码算法的用于公钥加密的装置包括：密钥表生成部，从加密密钥生成至少一个加密用密钥表以及至少一个解密用密钥表；第一隐藏密钥表生成部，利用第一方式将所述至少一个加密用密钥表变换，从而生成至少一个加密用隐藏密钥表；第二隐藏密钥表生成部，利用与所述第一方式不同的第二方式将所述至少一个解密用密钥表变换，从而生成至少一个解密用隐藏密钥表；加密算法生成部，利用所述至少一个加密用隐藏密钥表以及针对所述第一方式的逆运算来生成实现为白盒的加密算法；解密算法生成部，利用所述至少一个解密用隐藏密钥表以及针对所述第二方式的逆运算来生成实现为白盒的解密算法；密钥提供部，将所述加密算法及所述解密算法中的一种提供为公钥，并将其中的另一种提供为私钥。

所述第一隐藏密钥表生成部可以对随机比特序列和所述至少一个加密用密钥表进行逻辑运算而生成所述至少一个加密用隐藏密钥表。

所述第一隐藏密钥表生成部可以针对所述至少一个加密用密钥表分别移动密钥表内的元素的位置，从而生成所述至少一个加密用隐藏密钥表。