[发明专利]一种防御StarBleed漏洞的方法及装置

权利要求书

1.一种防御StarBleed漏洞的方法，其特征在于，包括：

对初始密文进行解密得到明文，并根据预设的随机数选择策略确定随机数；

根据所述随机数分别对所述明文中的配置指令字、配置指令字参数以及配置指令顺序进行混淆，并根据所述随机数对所述明文中的配置指令进行替换；

根据所述随机数分别对所述明文中的配置指令字、配置指令字参数以及配置指令顺序进行混淆，包括：

通过如下公式对所述配置指令字或所述配置指令字参数进行混淆：

其中，P_c表示混淆后的配置指令或配置参数；P表示混淆前的配置指令或配置参数；Rnd32表示随机数；M表示根据配置指令或配置参数特征和预设的混淆策略所确定的屏蔽字；

从所述明文中选择出功能相互独立的至少一个配置指令，将所述至少一个配置指令进行混淆；

根据所述随机数对所述明文中的HMAC签名区数据进行混淆，计算并更新混淆后的HMAC签名区数据得到混淆后的明文，将所述混淆后的明文进行加密，得到混淆后的密文。

2.如权利要求1所述的方法，其特征在于，所述预设的随机数选择策略包括：

根据本地时间作为随机数的种子，随机生成32位的所述随机数；或

从配置数据区随机选择配置数据，将所述配置数据作为所述随机数。

3.如权利要求1所述的方法，其特征在于，若所述配置指令字参数为MASK参数或写入寄存器参数，根据所述随机数分别对所述明文中的配置指令字、配置指令字参数以及配置指令顺序进行混淆，包括：

通过如下公式对所述配置指令字参数配置指令字参数：

P_{mask_c}＝P_mask|(～RND32)

P_{para_c}＝P_para|(RND32)

其中，P_{mask_c}表示混淆后的MASK参数；P_mask表示混淆前的MASK参数；P_{para_c}表示混淆后的写入寄存器参数；P_para表示混淆前的写入寄存器参数。

4.如权利要求1～3任一项所述的方法，其特征在于，根据所述随机数对所述明文中的配置指令进行替换，包括：

确定出与所述明文中任一配置指令功能相同的至少一个第一配置指令，随机从所述至少一个第一配置指令中选择出一个第二配置指令；

根据所述随机数以及所述第二配置指令对所述任一配置指令进行替换。

5.一种防御StarBleed漏洞的装置，其特征在于，包括：

解密单元，用于对初始密文进行解密得到明文，并根据预设的随机数选择策略确定随机数；

混淆单元，用于根据所述随机数分别对所述明文中的配置指令字、配置指令字参数以及配置指令顺序进行混淆，并根据所述随机数对所述明文中的配置指令进行替换；

所述混淆单元，具体用于：

通过如下公式对所述配置指令字或所述配置指令字参数进行混淆：

其中，P_c表示混淆后的配置指令或配置参数；P表示混淆前的配置指令或配置参数；Rnd32表示随机数；M表示根据配置指令或配置参数特征和预设的混淆策略所确定的屏蔽字；

从所述明文中选择出功能相互独立的至少一个配置指令，将所述至少一个配置指令进行混淆；

处理单元，用于根据所述随机数对所述明文中的HMAC签名区数据进行混淆，计算并更新混淆后的HMAC签名区数据得到混淆后的明文，将所述混淆后的明文进行加密，得到混淆后的密文。

6.如权利要求5所述的装置，其特征在于，所述预设的随机数选择策略包括：

根据本地时间作为随机数的种子，随机生成32位的所述随机数；或

从配置数据区随机选择配置数据，将所述配置数据作为所述随机数。