[发明专利]加密算法的保护

权利要求书

1.一种方法，包括：

使用电子设备执行对称数据加密算法的多个轮次，所述电子设备包括硬件数据处理电路装置和软件数据处理电路装置；以及

保护所述对称数据加密算法的所述多个轮次的所述执行，所述保护包括：

使用所述硬件数据处理电路装置来执行数据掩蔽和去掩蔽操作；

使用所述软件数据处理电路装置来执行应用于数据的线性操作；

使用所述硬件数据处理电路装置来执行应用于掩码的线性操作；以及

使用所述硬件数据处理电路装置或所述软件数据处理电路装置中的一项来执行应用于数据的非线性操作。

2.根据权利要求1所述的方法，包括：

与对数据应用相同的线性操作并行地，对掩码应用线性操作。

3.根据权利要求1所述的方法，其中所述对称数据加密算法采用数据路径和密钥路径，所述数据掩蔽和去掩蔽操作、应用于数据的所述线性操作和应用于数据的所述非线性操作是所述数据路径的操作。

4.根据权利要求1所述的方法，其中所述数据掩蔽和去掩蔽操作包括掩蔽操作、去掩蔽操作和掩码刷新操作。

5.根据权利要求1所述的方法，其中每个非线性操作后面是掩蔽或去掩蔽操作。

6.根据权利要求4所述的方法，其中每个非线性操作后面是掩码刷新操作。

7.根据权利要求4所述的方法，其中每个非线性操作后面是掩蔽操作。

8.根据权利要求1所述的方法，其中每个非线性操作前面是掩蔽和去掩蔽操作。

9.根据权利要求4所述的方法，其中每个非线性操作前面是去掩蔽操作。

10.根据权利要求4所述的方法，其中每个非线性操作前面是掩码刷新操作。

11.根据权利要求4所述的方法，其中所述掩码刷新操作是使用一个或多个查找表来实施的。

12.根据权利要求11所述的方法，包括执行查找表刷新操作。

13.根据权利要求1所述的方法，其中由所述硬件处理电路装置执行的非线性操作是使用一个或多个查找表来执行的。

14.根据权利要求1所述的方法，其中所述加密算法是分组密码算法或流密码算法。

15.根据权利要求1所述的方法，其中数据掩蔽操作是使用逻辑加法函数来执行的。

16.一种设备，包括：

硬件数据处理电路装置；以及

耦合至所述硬件数据处理电路装置的软件数据处理电路装置，其中在操作中，所述设备：

执行对称数据加密算法的多个轮次；以及

保护所述对称数据加密算法的所述多个轮次的所述执行，其中所述保护包括：

使用所述硬件数据处理电路装置来执行数据掩蔽和去掩蔽操作；

使用所述软件数据处理电路装置来执行应用于数据的线性操作；

使用所述硬件数据处理电路装置来执行应用于掩码的线性操作；以及

使用所述硬件数据处理电路装置或所述软件数据处理电路装置中的一项来执行应用于数据的非线性操作。

17.根据权利要求16所述的设备，其中所述保护包括：

与对数据应用相同的线性操作并行地，对掩码应用线性操作。

18.根据权利要求16所述的设备，其中所述对称数据加密算法采用数据路径和密钥路径，所述数据掩蔽和去掩蔽操作、应用于数据的所述线性操作和应用于数据的所述非线性操作是所述数据路径的操作。