[发明专利]用于生成和保护密码密钥的系统和方法

摘要

在本公开中提供了Diffie‑Hellman密钥协商的实现方式，其在体现于软件中时，抵制了由白盒攻击者在软件执行期间对密码学上敏感的参数的提取。教导了四个实施例，其使得在公钥的生成和共享机密的计算期间提取敏感参数是困难的。实施例将变换随机数用于得出公钥和共享机密。针对Diffie‑Hellman实现方式的传统攻击模型仅考虑了黑盒攻击，其中攻击者只分析实现方式的输入和输出。相比之下，白盒攻击描述了一种更强有力类型的攻击者，其在软件正被执行时具有到软件实现方式中的完全可见性。

主权项

一种生成用于椭圆曲线Diffie‑Hellman(ECDH)密钥交换协议的公钥而不在所述公钥的计算期间公开私钥的方法，所述方法包括以下步骤：生成随机数；将所述随机数解译为线性变换随机数其由对原始随机数r的线性变换的应用而产生；以及使用线性变换后的随机数来生成公钥Q，其中Q＝dG＝(r+1)G，其中d包括对应于公钥Q的私钥，其中G包括椭圆曲线生成器点，其中生成Q而不在生成Q的计算设备的存储器内公开d，以及其中所生成的公钥Q与对应的私钥d兼容。