[发明专利]一种复合加密的代码保护方法及装置

权利要求书

1.一种复合加密的代码保护方法，其特征在于：对所要保护的代码明文a首先采用国密加密方式加密处理，得到密文A；再对密文A的地址进行地址乱序加密方式生成密文B存储于外部存储器。

2.根据权利要求1所述复合加密的代码保护方法，其特征在于：所述地址乱序加密方式采用线性函数运算；设加密函数为f_e(x)；解密函数为f_d(x)；密文A经加密函数f_e(x)加密后为密文B；密文B经解密函数f_d(x)解密后为密文A；

加密后的地址可表示为：加密地址 = Seed* f_e(x)+Offset；

其中x为密文A的原地址；Seed为加密种子；Offset为代码块内首地址偏移。

3.根据权利要求2所述复合加密的代码保护方法，其特征在于：所述地址乱序加密方式中的加密种子Seed设置有若干个。

4.根据权利要求1或3所述复合加密的代码保护方法，其特征在于：所述对所要保护的代码明文a首先采用国密加密方式加密处理具体包括：

通过SM3杂凑算法压缩代码明文a，产生压缩数据；

通过SM2椭圆曲线公钥密码算法对压缩后的数据进行签名，生成数据签名包；

通过SM4对称加密算法对生成的数据签名包进行加密生成密文A。

5.根据权利要求4所述复合加密的代码保护方法，其特征在于：所述数据签名包中包含明文a压缩数据、SM2私钥与随机数组。

6.一种复合加密的代码保护装置，其特征在于：包括处理器、地址映射算法模块、加密模块、只读存储器模块ROM、静态随机存取存储器Sram、一次性编程存储器OTP和随机数模块；所述处理器、地址映射算法模块、加密模块、只读存储器模块ROM、静态随机存取存储器Sram、一次性编程存储器OTP和随机数模块均与总线相电连接；所述地址映射算法模块用于执行地址乱序加密。

7.根据权利要求6所述复合加密的代码保护装置，其特征在于：还包括控制寄存器RC；所述控制寄存器RC与前述总线相电连接；所述控制寄存器RC与前述地址映射算法模块相电连接。

8.根据权利要求7所述复合加密的代码保护装置，其特征在于：所述加密模块包括SM2模块、SM3模块和SM4模块。