[发明专利]密码系统和方法

说明书

一种用于密码处理的系统，包括：消息单元（1、7、12），用于提供第一消息表示（3、6、11），其中所述第一消息表示是消息的表示。该系统包括密钥单元（2），用于提供密钥表示（4、9、14），其中所述密钥表示是第一密码算法的第一密钥和第二密码算法的第二密钥的加密表示，其中所述第一密码算法与所述第二密码算法不同。该系统包括：步骤单元（5、10、15），用于基于所述第一消息表示（3、6、11）和所述密钥表示执行所述第一密码算法的步骤和所述第二密码算法的步骤以获得第二消息表示（6、11、16）。

技术领域

本发明涉及密码系统和方法。

背景技术

已知在例如由于软件购买、评估试验或软件升级向客户分发软件包时要建立与软件拥有者的绑定。此外，已知要采取预防措施以确保仅授权客户可以访问软件包。完成这一点的一种已知方式是通过借助于例如是AES或DES这样的标准化暗码（cipher）对包或其接口进行加密。该方法的缺点在于，恶意用户可以使用官方密钥对包进行解密，并且然后容易地利用他选择的另一密钥对包进行重新加密（因为恶意用户知道使用的暗码的密钥编排），并且在极端情况下，恶意用户可以在对包进行重新加密之后就像程序是他的或者她的一样对应用进行再次销售。

在Proceeding SAC 2002 Revised Papers from the 9th AnnualInternational Workshop on Selected Areas in Cryptography，第250-270页，斯普林格伦敦，英国中由S. Chow、P.A. Eisen、H. Johnson和P.C. van Oorschot所著的“White-BoxCryptography and an AES Implementation”公开了一种被称为白盒密码学的方法，其中，密钥被扩展成作为暗码的实现的不可分割的部分的一个或多个查找表。可能地使用不同的编码对这些查找表的输入和输出进行编码，以使理解查找表表示的过程步骤更加困难。

发明内容

具有一种改进的密码系统将是有利的。为更好地解决该问题，本发明的第一方面提供了一种系统，所述系统包括：

消息单元，用于提供第一消息表示，其中所述第一消息表示是消息的表示；

密钥单元，用于提供密钥表示，其中所述密钥表示是第一密码算法的第一密钥和第二密码算法的第二密钥的加密表示，其中所述第一密码算法可以与所述第二密码算法不同；

步骤单元，用于基于所述第一消息表示和所述密钥表示执行所述第一密码算法的步骤和所述第二密码算法的步骤以获得第二消息表示，其中所述第二消息表示是所述第一密码算法的所述步骤的结果和所述第二密码算法的所述步骤的结果的加密表示。

这种通过获得所述第一密码算法的所述步骤的结果和所述第二密码算法的所述步骤的结果的加密表示来使两种密码算法交织的方式允许扩大密钥空间，因为所述两个密钥均对所述密钥空间做出贡献。进一步地，该系统允许同时对数据执行两种密码算法，与此同时用加密格式保持所述结果。

步骤单元可以包括用于在查找表或者查找表的网络中查找所述第二加密表示的查找单元，其中所述查找表或者查找表的网络包括从第一消息表示与密钥表示的组合到对应的第二消息表示的映射。这是可以如何利用所述结果的加密表示同时执行所述两种密码算法的步骤的示例。

所述第一密码算法的所述步骤和所述第二密码算法的所述步骤可以涉及相同的操作，其中所述第一密码算法的所述步骤的所述操作的至少一个参数与所述第二密码算法的所述步骤的对应参数不同。这是一种创建与所述第一密码算法的暗码相比不同的用于第二密码算法的暗码的方便方式。

第一密码算法可以包括第一多个步骤，并且第二密码算法可以包括第二对应多个步骤，其中，所述第一多个步骤中的步骤（或者每个步骤）与所述第二多个步骤中的每个对应步骤相差至多一个或多个参数值。这是一种创建与所述第一密码算法的暗码相比不同的用于第二密码算法的暗码的方便方式。