[发明专利]用于屏蔽RSA运算的系统和方法

摘要

呈现了用于保护存储在存储器中的秘密数据以防止未授权访问和数据操纵的系统和方法。各个实施例可以应用于隐藏或屏蔽RSA指数，所述RSA指数用于公钥加密术并且存储在使用不可擦除工作存储器进行计算的加密硬件块中。在某些实施例中，屏蔽RSA指数是通过两步过程来完成的，所述两步过程将特别计算的随机值和秘密值与所述秘密指数组合。所述随机值存储在可擦除存储器中，使得如果发生攻击则所述可擦除存储器和所述不可擦除存储器二者都不泄露任何嵌入秘密。附加的存储器资源花费仅轻微地影响系统性能。

主权项

1.一种用于保护机密数据的方法，所述方法包括：接收秘密值和随机值；在安全设备处将所述随机值与所述秘密值相加以获得屏蔽值；将所述屏蔽值存储在非安全存储器中，所述非安全存储器位于所述安全设备的外部；使用所述屏蔽值来计算中间值；从所述非安全存储器中擦除所述屏蔽值，使得如果发生攻击则不能够从所述非安全存储器中恢复秘密值和所述第一随机值中的任一者；将指数值加载到所述非安全存储器中；以及使用所述中间值和所述指数值来计算最终值。