[发明专利]加密装置及其操作方法

说明书

一种执行虚拟操作及真实操作的加密装置以及一种操作所述加密装置的方法。所述方法包括：执行虚拟操作；当接收到真实操作请求信号时，判断所执行的所述虚拟操作是否已完成；以及响应于所述虚拟操作已完成，响应于所述真实操作请求信号来执行真实操作。

[相关申请的交叉参考]

本申请主张在2017年10月16日在韩国知识产权局提出申请的韩国专利申请第10-2017-0134252号的优先权以及在2018年3月7日在韩国知识产权局提出申请的韩国专利申请第10-2018-0027082号的优先权，所述韩国专利申请中的每一者的公开内容全文并入本申请供参考。

技术领域

根据本公开的设备、装置及方法涉及一种加密装置以及一种操作所述加密装置的方法，且更具体来说，涉及一种用于随机地执行虚拟操作的加密装置以及一种操作所述加密装置的方法。

背景技术

智能卡及集成电路(integrated circuit，IC)卡包括用户的安全信息。为防止因黑客攻击等泄露安全信息，需要用于对通过签名及授权传送的安全信息进行加密及传送的加密/解密装置。

实现加密/解密装置的重要因素之一是应用防止侧信道分析(side channelanalysis，SCA)的方法。可使用随机地或统一地传播作为通过侧信道收集的信息的功率及电磁波的方法作为以上方法。

发明内容

本发明的一方面提供一种加密装置及一种操作所述加密装置来随机地执行虚拟操作及真实操作的方法以及一种操作所述加密装置的方法，其提供相对于侧信道攻击的防卫功能。

根据示例性实施例的一方面，提供一种操作加密装置来执行真实操作及虚拟操作的方法，所述方法包括：执行虚拟操作；当接收到真实操作请求信号时，判断所执行的所述虚拟操作是否已完成；以及响应于所述虚拟操作已完成，响应于所述真实操作请求信号来执行真实操作。

根据示例性实施例的另一方面，提供一种操作用于执行虚拟操作及真实操作的加密装置的方法，所述虚拟操作及所述真实操作中的每一者包括多个回合操作，所述多个回合操作中的每一者包括多个子回合操作，所述多个子回合操作被分类成真实子回合操作及虚拟子回合操作，所述方法包括：将与所述多个子回合操作相关的计数值及随机值初始化，并开始形成包括多个子回合操作的回合，所述多个子回合操作包括一个真实子回合操作及多个虚拟子回合操作；通过对所述子回合操作进行计数来导出计数值；当所述计数值等于所述随机值时，执行所述一个真实子回合操作，且当所述计数值不同于所述随机值时，执行所述多个虚拟子回合操作中的一者；以及当所述计数值等于参考计数值时，完成所述回合。

根据示例性实施例的另一方面，提供一种用于执行虚拟操作及真实操作的加密装置，所述虚拟操作及所述真实操作各自包括多个回合操作，所述多个回合操作各自包括多个子回合操作，所述多个子回合操作被分类成真实子回合操作及虚拟子回合操作，所述加密装置包括：第一虚拟操作寄存器，被配置成存储第一虚设数据及第一虚设加密密钥，所述虚拟子回合操作是基于所述第一虚设数据及所述第一虚设加密密钥；第二虚拟操作寄存器，被配置成存储第二虚设数据及第二虚设加密密钥，所述虚拟子回合操作是基于所述第二虚设数据及所述第二虚设加密密钥；以及第一多路复用器，被配置成从所述第一虚拟操作寄存器接收第一输出及从所述第二虚拟操作寄存器接收第二输出，基于随机位来选择所述第一输出或所述第二输出中的一者，并输出所述第一输出或所述第二输出中被选择的所述一者。

附图说明

通过结合附图阅读以下详细说明，将更清楚地理解示例性实施例，在附图中：

图1是根据示例性实施例的装置的方块图。

图2是根据示例性实施例的加密装置的详细方块图。

图3是根据示例性实施例的操作加密装置的方法的流程图。