[发明专利]使用可重构处理器实现安全算法、解密算法的方法及系统

说明书

本发明提供了一种使用可重构处理器实现安全算法的方法，包括：确定用于构建安全算法的多个子算法；以及根据多个子算法中各子算法的第一配置信息以及表示各子算法之间组合连接关系的第一组合配置信息，配置可重构处理器，以实现安全算法。本发明还提供了一种使用可重构处理器实现解密算法的方法、使用可重构处理器实现安全算法的系统、使用可重构处理器实现解密算法的系统、计算机系统。根据本发明实施例，使用各子算法的第一配置信息以及表示各子算法之间组合连接关系的第一组合配置信息，配置可重构处理器，可以保障安全算法的安全性、保障安全算法实现过程的安全性以及可以防范敏感数据管理上的安全风险和侧信道攻击的风险，具有极高的安全性。

技术领域

本发明涉及一种使用可重构处理器实现安全算法的方法及系统、一种使用可重构处理器实现解密算法的方法及系统、一种计算机系统及一种计算机可读存储介质。

背景技术

随着网络技术的普及和发展，社会信息化程度日益提高，信息安全的重要性已逐渐凸显出来。在保障信息安全的过程中，安全算法尤其是加密算法是最常用的技术手段之一。目前，在安全算法中，常用的加密算法可以分为两类，一类是对称加密算法，另一类是非对称加密算法。

然而，在实现本发明构思的过程中，发明人发现现有技术中至少存在如下问题：一方面上述加密算法的安全性不高，另一方面实施上述加密算法时防御攻击和窥测需要付出较高的管理成本。

发明内容

本发明的一个方面提供了一种使用可重构处理器实现安全算法的方法，包括：确定用于构建上述安全算法的多个子算法；以及根据上述多个子算法中各子算法的第一配置信息以及表示上述各子算法之间组合连接关系的第一组合配置信息，配置上述可重构处理器，以实现上述安全算法。

本发明的另一个方面提供了一种使用可重构处理器实现解密算法的方法，包括：确定用于解密安全算法的多个解密子算法；以及根据上述多个解密子算法中各解密子算法的第二配置信息以及表示上述各解密子算法之间组合连接关系的第二组合配置信息，配置上述可重构处理器，以实现上述解密算法。

本发明的另一个方面提供了一种使用可重构处理器实现安全算法的系统，包括：第一确定模块，用于确定用于构建上述安全算法的多个子算法；以及第一配置模块，用于根据上述多个子算法中各子算法的第一配置信息以及表示上述各子算法之间组合连接关系的第一组合配置信息，配置上述可重构处理器，以实现上述安全算法。

本发明的另一个方面提供了一种使用可重构处理器实现解密算法的系统，包括：第二确定模块，用于确定用于解密安全算法的多个解密子算法；以及第二配置模块，用于根据上述多个解密子算法中各解密子算法的第二配置信息以及表示上述各解密子算法之间组合连接关系的第二组合配置信息，配置上述可重构处理器，以实现上述解密算法。

本发明的另一个方面提供了一种计算机系统，包括：一个或多个处理器；计算机可读存储介质，用于存储一个或多个程序，其中，当上述一个或多个程序被上述一个或多个处理器执行时，使得上述一个或多个处理器实现如上述实施例中任一项所述的使用可重构处理器实现安全算法的方法，和/或实现如上述实施例中任一项所述的使用可重构处理器实现解密算法的方法。

本发明的另一个方面提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使上述处理器实现如上述实施例中任一项所述的使用可重构处理器实现安全算法的方法，和/或实现如上述实施例中任一项所述的使用可重构处理器实现解密算法的方法。

根据本发明实施例的技术方案，使用多个子算法中各子算法的第一配置信息以及表示该各子算法之间组合连接关系的第一组合配置信息，配置可重构处理器，可以保障安全算法的安全性、保障安全算法实现过程的安全性以及可以防范敏感数据管理上的安全风险和侧信道攻击的风险，具有极高的安全性。