[发明专利]在终端处处理图像的方法、相应的终端及程序产品

说明书

本发明涉及一种在终端(1)处处理图像的方法、相应的终端及程序产品，该方法包括以下步骤：接收由终端(1)的用户先前输入的检验数据；当检验数据等于秘密参考数据时将至少一个参数设置(104，106)为第一值，并且当检验数据与秘密参考数据不同时将所述至少一个参数设置为不同于第一值的第二值；以及根据输入数据并根据所述参数生成(200)输出数据，所述输入数据是由传感器(4)先前获取的图像或者取决于由该传感器先前获取的图像，所述输出数据的值取决于所述参数所被设置为的值。

技术领域

本发明涉及一种用于在用户终端中处理图像的方法。

本发明有利地应用于处理由生物计量传感器获取的图像，例如用于生物认证。

背景技术

在终端中执行的某些处理必须通过保护措施加以保护。

一些保护措施的目的是保持存储在终端中的一些秘密数据的机密性，诸如例如授权访问由上述处理提供的服务的密码。在这种情况下，攻击者的目的将是尝试猜测秘密数据的值以能够被授权访问服务。因此，设置有这种保护措施的处理的附加值是抵抗这种攻击的能力。

其他保护措施的目的是保持在终端中实现的程序代码功能的机密性。事实上，这些处理的附加值可以是在这些处理中使用最佳的参数值，这些最佳值是漫长选择过程的结果，因此表示要保护的技术诀窍。

这种挑战尤其发生在根据由传感器先前获取的图像产生输出数据的程序代码中。在这样的代码中，输出数据的质量直接取决于执行的代码的功能所使用的参数值。

例如，输出数据可以是由生物计量传感器获取的生物计量数据，该输出数据旨在与生物计量认证方面的另一数据进行比较。在这样的应用中，生物计量数据的质量尤其通过其表征单个用户的能力来说明，以在完成这种生物认证时生成所丢失的尽可能少的检测。

当攻击者无法获得终端内存中他想要了解的秘密的直接访问时，攻击者可以执行边信道攻击(side channel attack)，包括观察终端在各种环境中的外部性能。例如，文献WO2015097413A1描述一种方法，其中操作与处理并行执行，以对在边信道攻击期间观察到的信号进行加扰。

但是存在构成被称为“白盒”的低安全性终端。攻击者不仅可以获得对由白盒运行的程序的输入和输出数据的访问，还可以访问该程序的中间数据。例如在文献WO2015097413A1中提出的加扰在白盒中变得完全无效。

通过建立这些数据和逆向工程之间的相关性，攻击者可以由此推断出终端所实现的一般功能，然后推导出使输出数据质量良好的参数的最佳值。

发明内容

本发明的目的是防止攻击者在由构成白盒的终端执行图像处理时通过处理质量好的图像获得输出数据。

本发明的另一个目的是防止攻击者使用逆向工程推断出该图像处理所使用的参数的最佳值，以产生高质量的输出d。

根据本发明的第一方面，因此提出一种用于在终端处执行的处理图像的方法，该方法包括以下步骤：接收由终端的用户先前输入的检验数据；当检验数据等于秘密参考数据时，将至少一个参数设置为第一值，并且当检验数据与秘密参考数据不同时，将所述至少一个参数设置为不同于第一值的第二值；以及根据输入数据并根据所述参数生成输出数据，所述输入数据是由传感器先前获取的图像或者取决于由传感器先前获取的图像，输出数据的值取决于所述参数所被设置为的值。

在根据本发明第一方面的方法中，在检验数据与秘密参考数据不同的情况下以及在这些数据相同的情况下都生成输出数据。以这种方式，访问存储器的攻击者不能通过观察图像处理是否已经完全执行(即，是否已经产生输出数据)来容易地确定他已经输入的检验数据是否正确。因此，根据本发明第一方面的方法在“白盒”环境中提供了比在检验数据输入不正确时不产生输出数据的方法更高的安全级别。