[发明专利]评估密码熵

摘要

描述了用于在密码系统中评估熵的系统、方法、软件及其组合。在一些方面，由熵源系统产生采样值。可以确定采样值中的每一个的典型性。基于采样值的典型性来确定预先选择的分布的分级。基于分级来选择预先选择的分布的子集。基于多个分布的子集来计算熵源系统的熵。

主权项

一种用于在密码系统中评估熵的方法，所述方法包括：由硬件数据处理装置获得由熵源系统产生的多个采样值；由所述硬件数据处理装置确定预先选择的多个概率分布中的每一个概率分布的典型性分级，所述典型性分级提供所述多个概率分布之间的比较，每一个单独的概率分布的典型性分级是基于从所述单独的概率分布中选择多个采样值的相应概率来确定的，其中每一个单独的概率分布的典型性分级是基于关于所述单独的概率分布的累积概率来确定的；由所述硬件数据处理装置基于所述典型性分级来选择所述多个概率分布的子集；由所述硬件数据处理装置基于所述多个概率分布的所述子集来计算所述熵源系统的熵，其中计算出的熵用于确定所述熵源系统的安全性风险；确定所述熵源系统是否具有足够的熵以达到所述密码系统中指定的安全性级别；以及基于确定所述熵源系统具有不足的熵来修改所述熵源系统。