[发明专利]使用中间数据更改的具有可配置密钥的白盒密码系统

权利要求书

1.一种白盒密码系统(600)，用于执行将输入消息(662)映射到输出消息的带密钥密码操作，所述系统包括：

多个查找表(640)的网络，被布置为共同执行密码操作，所述网络适于特定密码密钥，

其中，

所述系统被构造为接收向所述网络表示另外的密码密钥的密钥替换(664)，

所述系统包括至少一个密钥转变单元(620)，被构造为接收依赖所述网络中的中间密码结果的第一输入和依赖所述密钥替换的第二输入，

所述系统被布置为经由所述网络和密钥转变单元将输入消息映射到输出消息，以把所述网络对密码操作的影响布置为适于另外的密码密钥。

2.根据权利要求1的白盒密码系统，其中，所述多个查找表中的至少一个特定查找表适于所述特定密码密钥，所述系统被布置为经由至少所述特定查找表和密钥转变单元将输入消息映射到输出消息，以把所述特定查找表对密码操作的影响布置为适于另外的密码密钥。

3.根据权利要求2的白盒密码系统，其中，第一输入通过所述多个查找表中的一个或多个而依赖于输入消息，并且其中，所述系统被布置为使所述特定查找表接收依赖于密钥转变单元的输出的输入。

4.根据权利要求3的白盒密码系统，其中，密钥转变单元配置有输出编码，并且其中，所述特定查找表配置有与所述输出编码对应的输入编码。

5.根据权利要求2的白盒密码系统，其中，所述系统被构造为使第一输入依赖于所述特定查找表的输出数据。

6.根据权利要求5的白盒密码系统，其中，所述特定查找表配置有输出编码，并且其中，密钥转变单元配置有与所述特定查找表的输出编码对应的输入编码。

7.根据上述权利要求中任一项的白盒密码系统，其中，所述密钥替换包括另外的密码密钥与所述特定密码密钥之间的差别。

8.根据权利要求7的密码系统，其中，密钥转变单元被构造为将第二输入与第一输入相加。

9.根据权利要求2到8中任一项的密码系统，其中，所述特定查找表包括依赖特定密钥的子密钥的密码密钥加法操作。

10.根据权利要求8和9的密码系统，其中，密码子密钥加法操作和密钥转变单元中第二输入与第一输入的加法被布置合成为依赖另外的密码密钥的另外子密钥的密码密钥加法操作。

11.根据上述权利要求中任一项的密码系统，其中，密钥转变单元被布置为接收利用密钥替换编码进行编码的第二输入，并且其中，所述系统被构造为接收至少一部分利用第二输入编码进行编码的密钥替换。

12.一种密码方法，用于执行将输入消息映射到输出消息的带密钥密码操作，所述方法包括：

使用为了密码操作而布置的多个查找表的网络执行密码操作，该网络适于特定密码密钥，其中，所述方法包括：

接收向所述网络表示另外的密码密钥的密钥替换，以及

向密钥转变单元提供依赖所述网络的中间密码结果的第一输入和依赖所述密钥替换的第二输入，其中

使用所述网络执行密码操作包括：经由所述网络和密钥转变单元将输入消息映射到输出消息，以把所述网络对密码操作的影响布置为适于另外的密码密钥。

13.一种计算机程序，包括适于当该计算机程序在计算机上运行时执行权利要求12的密码方法的全部步骤的计算机程序代码装置。

14.一种在计算机可读介质上实施的根据权利要求13的计算机程序。