[发明专利]数据安全分级的白盒密码生成与管理方法、装置及设备

说明书

本申请提供一种数据安全分级的白盒密码生成与管理方法、装置及设备，该方法包括：基于操作等级和数据安全等级确定目标用户是否具有目标模块的操作权限；若是，通过目标模块进行操作；若否，拒绝通过目标模块进行操作；通过目标模块进行操作包括：若目标模块是查找表生成模块，通过查找表生成模块生成第一查找表和第二查找表，将第一查找表和第二查找表存储到备份存储模块；若目标模块是对称密钥生成模块，通过对称密钥生成模块生成对称密钥，将对称密钥存储到备份存储模块；若目标模块是白盒密钥生成模块，通过白盒密钥生成模块基于第一查找表和对称密钥生成白盒密钥。通过本申请的技术方案，能够避免对称密钥的泄露，能够对数据进行安全保护。

技术领域

本申请涉及信息安全技术领域，尤其是涉及一种数据安全分级的白盒密码生成与管理方法、装置及设备。

背景技术

白盒密码技术是一项能够抵抗白盒攻击的密码技术，而保护原始密钥的安全是白盒密码技术的一个基本诉求。白盒攻击是指攻击者对终端设备拥有完全的控制能力，能够观测和更改程序运行时的内部数据，这种攻击环境可以称为白盒攻击环境，大多数的终端设备在很多情况下就是一个白盒攻击环境。

白盒密码技术的实现方式包括静态白盒技术和动态白盒技术。静态白盒是指：对密码算法和原始密钥进行白盒密码技术处理后，形成特定的密码算法库（称为白盒库），原始密钥经过白盒密码技术转化为白盒密钥，白盒密钥传入密码算法库后，进行加密或解密功能，针对静态白盒，在更新密钥时，需要重新生成白盒库，即白盒库需要更新。动态白盒是指：对密码算法和原始密钥进行白盒密码技术处理后，形成特定的密码算法库，密码算法库生成后不再更新，原始密钥经过白盒密码技术转化为白盒密钥，白盒密钥传入密码算法库后，进行加密或解密功能，针对动态白盒，不需要更新白盒库，也就是说，白盒库生成后就不需要再更新白盒库。其中，密码算法库具备特定的密码功能（如加密、解密以及加解密等），并能在白盒攻击环境下有效保护原始密钥的安全。

无论是静态白盒技术还是动态白盒技术，保护原始密钥的安全均是白盒密码技术的关键，即均需要保证原始密钥的安全，避免原始密钥的泄露，一旦原始密钥发生泄露，就会导致无法对数据进行安全保护，无法抵抗白盒攻击。

发明内容

本申请提供一种数据安全分级的白盒密码生成与管理方法，应用于白盒密码服务平台，所述白盒密码服务平台包括查找表生成模块、对称密钥生成模块、白盒密钥生成模块和备份存储模块，所述方法包括：

在接收到目标用户发送的针对目标模块的操作指令后，确定所述目标用户对应的操作等级，并确定所述目标模块对应的数据安全等级；

基于所述操作等级和所述数据安全等级确定所述目标用户是否具有所述目标模块的操作权限；若是，则通过所述目标模块进行操作；若否，则拒绝通过所述目标模块进行操作；其中，所述通过所述目标模块进行操作，包括：

若所述目标模块是所述查找表生成模块，则通过所述查找表生成模块生成与白盒密钥对应的第一查找表、以及与白盒库对应的第二查找表，并将所述第一查找表和所述第二查找表存储到所述备份存储模块；

若所述目标模块是所述对称密钥生成模块，则通过所述对称密钥生成模块生成对称密钥，并将所述对称密钥存储到所述备份存储模块；

若所述目标模块是所述白盒密钥生成模块，则通过所述白盒密钥生成模块基于所述第一查找表和所述对称密钥生成白盒密钥。

示例性的，所述白盒密码服务平台还包括白盒库生成模块；

所述通过所述目标模块进行操作，还包括：若所述目标模块是所述白盒库生成模块，则通过所述白盒库生成模块基于所述第二查找表生成白盒库。

本申请提供一种数据安全分级的白盒密码生成与管理装置，应用于白盒密码服务平台，所述数据安全分级的白盒密码生成与管理装置包括处理模块、查找表生成模块、对称密钥生成模块、白盒密钥生成模块和备份存储模块，其中：