[发明专利]利用加扰电路的白盒实施方案

权利要求书

1.一种用于使用加扰电路产生密码函数f的白盒实施方案的方法，其特征在于，包括：

使用多个逻辑门和多个线通过第一方产生实施所述密码函数f的逻辑电路；

通过所述第一方对所产生的逻辑电路进行加扰，包括对所述多个逻辑门进行加扰以及为所述多个线中的每一个指派两个加扰值；

向第二方提供所加扰的逻辑电路和第一加扰电路输入值；

通过所述第二方评估所述所加扰的逻辑电路以产生加扰输出，第二方将所述加扰输出映射到所述密码函数f的实际输出值；

其中，使用加扰电路产生密码函数f的白盒实施方案包括

允许在加扰输入和加扰输出值上进行外部编码，使得加扰输入值对应于经受外部输入编码函数F的外部输入编码值，且加扰输出值为经受外部输出编码函数G以便在其顶部上具有外部编码，

通过用组合物f′＝G°f°F^-1替代密码函数f来使用外部编码，其中，外部输入编码函数F和外部输出解码函数G不应在计算f′的平台上提供。

2.根据权利要求1所述的方法，其特征在于，密码密钥内嵌于所述密码函数中。

3.根据权利要求1所述的方法，其特征在于，密码密钥是作为第二加扰输入的所述加扰电路的输入，并向所述第二方提供第二加扰输入。

4.根据权利要求1所述的方法，其特征在于，所述密码函数是高级加密标准(AES)函数。

5.根据权利要求1所述的方法，其特征在于，所述密码函数是公钥加密函数。

6.根据权利要求1所述的方法，其特征在于，所述密码函数是数字签名函数。

7.根据权利要求1所述的方法，其特征在于，所述密码函数是消息认证函数。

8.根据权利要求1所述的方法，其特征在于，所加扰的逻辑电路包括实施所述逻辑门的一部分的多个加扰查找表。

9.一种用指令编码的非暂时性机器可读存储介质，其特征在于，所述指令在执行时执行前述权利要求中任一项所述的方法。