[发明专利]抵抗白盒攻击的SM2解码方法

权利要求书

1.一种抵抗白盒攻击的SM2解码方法，其特征在于，包括：

步骤S1、预先生成国密SM2算法的密钥对，其中包括私钥；

步骤S2、将所述私钥替换为矩阵形式的解密查找表；

步骤S3、在接收到密文后，提取所述密文中预设的第一变量进行验证；

步骤S4、验证通过后，基于所述解密查找表以及所述第一变量进行计算，得到计算结果；

步骤S5、根据所述密文中预设的第二变量与所述计算结果，解密得到明文；

步骤S6、结合所述计算结果以及所述明文，与所述密文中预设的第三变量进行验证；

步骤S7、验证通过后，输出所述明文作为最终的解密结果。

2.根据权利要求1所述的抵抗白盒攻击的SM2解码方法，其特征在于，所述步骤S2包括：

基于shamir秘密分享机制构造拉格朗日插值多项式；

利用所述拉格朗日插值多项式，将所述私钥表征为多项式形式的解密私钥；

结合所述解密私钥生成矩阵大小为n×(n+1)的解密查找表，并删除原始的所述私钥。

3.根据权利要求1所述的抵抗白盒攻击的SM2解码方法，其特征在于，所述提取所述密文中预设的第一变量进行验证包括：验证所述第一变量是否在国密SM2算法的曲线上。

4.根据权利要求3所述的抵抗白盒攻击的SM2解码方法，其特征在于，所述提取所述密文中预设的第一变量进行验证还包括：验证所述第一变量是否合法。

5.根据权利要求1～4任一项所述的抵抗白盒攻击的SM2解码方法，其特征在于，所述基于所述解密查找表以及所述第一变量进行计算包括：利用所述解密查找表与所述第一变量进行相乘计算。

6.根据权利要求1～4任一项所述的抵抗白盒攻击的SM2解码方法，其特征在于，所述根据所述密文中预设的第二变量与所述计算结果，解密得到明文包括：

将所述计算结果输入至预设函数，计算出中间变量；

利用所述中间变量与第二变量进行解密计算，得到所述明文。

7.根据权利要求1～4任一项所述的抵抗白盒攻击的SM2解码方法，其特征在于，所述结合所述计算结果以及所述明文，与所述密文中预设的第三变量进行验证包括：

将所述计算结果以及所述明文输入至Hash函数获得哈希值；

比对所述哈希值与所述第三变量，若二者一致则表示解密验证通过。