[发明专利]用于将隐式完整性或可信性检查包括到白箱实现中的方法

权利要求书

1.一种在密码系统中产生将输入消息映射到输出消息的密码操作的密码实现的方法，所述密码系统将所述密码实现绑定到绑定串值，所述方法包括：

接收指定所述绑定串值的信息；

修改密码实现以接收标识串值；

基于所接收的指定所述绑定串值的信息修改所述密码实现，以使得：

当所接收的标识串值等于所述绑定串值时，所述密码实现输出正确输出消息；

其中，密码实现包括多个函数，所述多个函数包括第一函数和第二函数，以及修改所述密码实现以使得：

基于所述标识串值对所述第一函数之一的输出进行编码；以及

对经编码的所述第一函数的输出执行第二函数，其中所述第二函数包括使用所述绑定串值对经编码的所述第一函数的输出进行解码；

其中所述绑定串值是所述密码实现的第二函数的参数。

2.根据权利要求1所述的方法，其中，当所接收的标识串值不等于所述绑定串值时，所述密码实现输出不正确输出消息。

3.根据权利要求1所述的方法，其中，所述标识串值基于所述密码实现的标识。

4.根据权利要求1所述的方法，其中，所述标识串值基于所述密码实现的一部分的散列。

5.根据权利要求1所述的方法，其中，所述标识串值基于所述密码系统的标识。

6.根据权利要求1所述的方法，其中，所述标识串值基于用户密码。

7.根据权利要求1所述的方法，其中，修改所述密码实现以使得：

使用所述标识串值对所述第一函数之一的输出进行扰动；以及

对经扰动的所述第一函数的输出执行第二函数，其中所述第二函数包括使用所述绑定串值补偿所述第一函数的输出的扰动。

8.根据权利要求1所述的方法，其中，修改所述密码实现以使得：

基于所述标识串值在所述第一函数的计算中引入扰动；

基于所述绑定串值在所述第二函数的计算期间补偿所述第一函数的所述计算中的扰动。

9.根据权利要求1所述的方法，其中，修改所述密码实现以使得：

基于所述绑定串值在所述第一函数的计算中引入扰动；以及

基于所述标识串值在所述第二函数的计算期间补偿所述第一函数的所述计算中的扰动。

10.根据权利要求1所述的方法，其中，所述密码系统包括有限状态机的网络。

11.根据权利要求1所述的方法，其中，所述密码系统包括查找表的网络。

12.根据权利要求1所述的方法，其中，所述密码操作是高级加密系统AES或数据加密标准DES之一。

13.一种在密码系统中使用密码实现执行密码操作的方法，包括：

由所述密码系统接收标识串值；

由所述密码系统接收输入消息；

由所述密码系统执行将所述输入消息映射到输出消息的带密钥密码操作，其中当所述标识串值等于绑定串值时，所述输出消息是正确结果；

其中密码实现包括多个函数，所述多个函数包括第一函数和第二函数，以及所述方法还包括：

基于所述标识串值对所述第一函数的输出进行编码；以及

对经编码的所述第一函数的输出执行所述第二函数，其中所述第二函数包括使用所述绑定串值对经编码的所述第一函数的输出进行解码；

其中所述绑定串值是所述密码实现的第二函数的参数。

14.根据权利要求13所述的方法，其中，当所述标识串值不等于所述绑定串值时，所述输出消息是不正确结果。

15.根据权利要求13所述的方法，其中，所述标识串值基于所述密码实现的标识。