[发明专利]一种白盒实现方法、装置、电子设备及计算机存储介质

权利要求书

1.一种白盒实现方法，其特征在于，包括：

获取待处理数据；

将Feistel结构类密码算法的前第一预设数量的轮运算和后第二预设数量的轮运算确定为目标轮运算；

在按照所述Feistel结构类密码算法进行目标轮运算时，基于该目标轮运算的查找表对所述待处理数据对应的数据进行轮运算，得到相应的轮运算结果，以基于所述轮运算结果得到所述待处理数据经所述Feistel结构类密码算法运算后的处理结果；

其中，所述第一预设数量与所述第二预设数量均大于等于所述Feistel结构类密码算法的分支数，且所述第一预设数量与所述第二预设数量的和小于等于所述Feistel结构类密码算法的总轮数；所述查找表包括基于该目标轮运算的轮密钥及轮函数生成的查找表；

所述查找表的构造方式包括：获取所述Feistel结构类密码算法的密钥及轮函数；基于所述密钥，通过密钥扩展算法生成对应的轮密钥；生成随机置换函数及随机向量；基于所述轮密钥、所述轮函数、所述随机置换函数及所述随机向量，通过查找表生成公式进行构造。

2.根据权利要求1所述的方法，其特征在于，还包括：

在按照所述Feistel结构类密码算法进行非目标轮运算时，基于掩码保护后的轮密钥对所述待处理数据对应的数据进行轮运算，得到相应的轮运算结果，以基于该轮运算结果得到所述处理结果。

3.根据权利要求2所述的方法，其特征在于，所述查找表生成公式包括：

其中，f表示所述随机置换函数；g表示所述随机置换函数；K_i表示第i轮目标轮运算的轮密钥；F表示所述Feistel结构类密码算法的轮函数；t₁表示所述第一预设数量；t₂表示所述第二预设数量；n表示所述Feistel结构类密码算法的总轮数；Δ'表示所述随机向量；Δ_i＝Δ'_i-1；表示异或运算。

4.根据权利要求3所述的方法，其特征在于，所述基于该目标轮运算的查找表对所述待处理数据对应的数据进行轮运算之前，还包括：

基于所述随机向量，通过掩码轮密钥生成公式生成所述掩码保护后的轮密钥；

所述掩码轮密钥生成公式包括：

其中，K'_i表示所述掩码保护后的轮密钥。

5.根据权利要求4所述的方法，其特征在于，所述基于掩码保护后的轮密钥对所述待处理数据对应的数据进行轮运算，得到相应的轮运算结果，包括：

通过非目标轮运算公式，基于所述掩码保护后的轮密钥对所述待处理数据对应的数据进行轮运算，得到相应的轮运算结果；

所述非目标轮运算公式包括：

其中，L'_i表示第i+1轮轮运算的第一个待处理数据，R'_i表示第i+1轮轮运算的第二个待处理数据。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述将Feistel结构类密码算法的前第一预设数量的轮运算和后第二预设数量的轮运算确定为目标轮运算，包括：

根据预设条件将所述Feistel结构类密码算法的前第一预设数量的轮运算和后第二预设数量的轮运算确定为所述目标轮运算；

所述预设条件包括存储安全性条件、存储空间条件、运行效率条件。

7.根据权利要求1至2任一项所述的方法，其特征在于，所述基于所述轮密钥、所述轮函数、所述随机置换函数及所述随机向量，通过查找表生成公式构造所述查找表之前，还包括：

根据预设条件确定所述查找表的规模；

所述预设条件包括存储安全性条件、存储空间条件、运行效率条件。