[发明专利]使用可重构处理器实现安全算法、解密算法的方法及系统

权利要求书

1.一种使用可重构处理器实现安全算法的方法，其特征在于，包括：

确定用于构建所述安全算法的多个子算法；以及

根据所述多个子算法中各子算法的第一配置信息以及表示所述各子算法之间组合连接关系的第一组合配置信息，配置所述可重构处理器实现所述安全算法，其中，所述第一配置信息包括所述可重构处理器实现子算法所需的配置信息，所述第一组合配置信息包括所述可重构处理器实现子算法的组合连接关系所需的配置信息；

所述确定用于构建所述安全算法的多个子算法，包括，

根据动态变化的信号源，计算得到多个索引值，所述索引值与安全算法的子算法相匹配；以及

根据所述多个索引值，确定用于构建所述安全算法的多个子算法。

2.根据权利要求1所述的方法，其特征在于，所述根据动态变化的信号源，计算得到多个索引值，包括：

根据所述可重构处理器的特征参数和场景参数，计算得到所述多个索引值，其中，所述特征参数包括硬件特征参数，所述场景参数包括系统时间或环境温度。

3.根据权利要求2所述的方法，其特征在于，所述根据所述多个索引值，确定用于构建所述安全算法的多个子算法，包括：

根据所述多个索引值，从第一算法库中选择对应的所述多个子算法，其中，所述第一算法库包括N个子算法的第一配置信息，N大于本次选用的子算法数量。

4.根据权利要求3所述的方法，其特征在于，在将所述第一算法库载入所述可重构处理器时，使用所述可重构处理器的特征参数生成用于唯一表示所述第一算法库中各个子算法的标识。

5.根据权利要求3或4所述的方法，其特征在于，所述根据所述可重构处理器的特征参数和场景参数，计算得到所述多个索引值，包括：

按照以下方式计算得到所述多个索引值中的每个索引值：

基于所述特征参数和所述场景参数，按照第一预设算法，计算得到第一数值；以及

将所述第一数值除以所述第一算法库中子算法总量N，得到对应的余数，将所述余数作为索引值。

6.根据权利要求2至4中任一项所述的方法，其特征在于，所述根据所述可重构处理器的特征参数和场景参数，计算得到所述多个索引值，包括：

基于所述特征参数和所述场景参数，按照第二预设算法，计算得到第二数值；

将所述第二数值作为随机数发生器的种子，得到随机数值串；以及

从所述随机数值串中选择所述多个索引值。

7.根据权利要求1至4中任一项所述的方法，其特征在于，在配置所述可重构处理器时，所述多个子算法按照所述第一组合配置信息中指示的顺序连接，且前后连接的两个子算法不相关。

8.根据权利要求1至4中任一项所述的方法，其特征在于，在配置所述可重构处理器之后，所述方法还包括：

对所述可重构处理器中用于实现所述安全算法的电路关键点进行实时重构；和/或

随机在所述可重构处理器中用于实现所述安全算法的电路关键路径中加入延时电路。

9.一种使用可重构处理器实现解密算法的方法，其特征在于，包括：

确定用于解密安全算法的多个解密子算法；以及

根据所述多个解密子算法中各解密子算法的第二配置信息以及表示所述各解密子算法之间组合连接关系的第二组合配置信息，配置所述可重构处理器，以实现所述解密算法，

其中，所述第二配置信息包括所述可重构处理器实现解密子算法所需的配置信息，所述第二组合配置信息包括所述可重构处理器实现解密子算法的组合连接关系所需的配置信息；

所述确定用于构建所述安全算法的多个子算法，包括，

根据待解密数据包的包头信息，确定安全算法的多个子算法；

根据所述安全算法的多个子算法，从第二算法库中选择对应的所述多个解密子算法。