密码算法的安全性评估方法和装置发明专利.pdfVIP

(19)中华人民共和国国家知识产权局

(12)发明专利申请

(10)申请公布号CN106850203A

(43)申请公布日

2017.06.13

(21)申请号201710098388.7

(22)申请日2017.02.22

(71)申请人北京智慧云测科技有限公司

地址100000北京市门头沟区莲石湖西路

98号院7号楼701室

(72)发明人李增局

(74)专利代理机构北京超凡志成知识产权代理

事务所(普通合伙)11371

代理人朱文杰

(51)Int.Cl.

H04L9/08(2006.01)

权利要求书4页说明书14页附图2页

(54)发明名称

密码算法的安全性评估方法和装置

(57)摘要

本发明提供了一种密码算法的安全性评估

方法和装置；其中，该方法包括接收待评估密码

算法的初始配置参数；根据初始配置参数运行密

码算法，保存密码算法运行过程中的第一中间结

果、第一中间结果中的变量标识和变量标识的长

度、以及第一运行结果；进行下述扰动操作：接收

设置的扰动配置参数；根据扰动配置参数和变量

标识的长度，运行密码算法，保存密码算法运行

过程中的当前变量标识对应的第二中间结果和

密码算法的第二运行结果；继续进行扰动操作，

直至获取到所有的变量标识对应的第二中间结

果和第二运行结果；根据第一运行结果、第二中

A间结果和第二运行结果生成密码算法的评估结

3果。本发明提高了密码算法评估时参数覆盖的完

0

2

0整性和评估的有效性。

5

8

6

0

1

N

C

CN106850203A权利要求书1/4页

1.一种密码算法的安全性评估方法，其特征在于，包括：

接收待评估密码算法的初始配置参数；其中，所述初始配置参数包括数据存储地址标

识和所述密码算法的实现层次；所述实现层次至少包括流程控制层、接口层和硬件实现层

中的一种；

根据所述初始配置参数运行所述密码算法，保存所述密码算法运行过程中的第一中间

结果、所述第一中间结果中的变量标识和所述变量标识的长度、以及第一运行结果；

进行下述扰动操作：

接收设置的扰动配置参数；其中，所述扰动配置参数包括变量标识、变量错误类型、扰

动对象中的一种或多种；

根据所述扰动配置参数和所述变量标识的长度，运行所述密码算法，保存密码算法运

行过程中的当前变量标识对应的第二中间结果和所述密码算法的第二运行结果；

继续进行上述扰动操作，直至获取到所有的变量标识对应的第二中间结果和第二运行

结果；

根据所述第一运行结果、所述第二中间结果和所述第二运行结果生成所述密码算法的

评估结果。

2.根据权利要求1所述的方法，其特征在于，所述根据所述扰动配置参数和所述变量标

识的长度，运行所述密码算法包括：

根据所述扰动配置参数和所述变量标识的长度，判断当前变量标识是否是所述扰动对

象；

如果是，根据所述扰动配置参数中的变量错误类型修改所述变量标识的数值；

根据修改后的所述变量标识的数值，运行所述密码算法。

3.根据权利要求1所述的方法，其特征在于，所述保存所述密码算法运行过程中的第一

中间结果、所述第一中间结果中的变量标识和所述变量标识的长度、以及第一运行结果包

括：

使用链表结构保存所述密码算法运行过程中的第一中间结果、所述第一中间结果中的

变量标识和所述变量标识的长度、以及第一运行结果；根据所述密码算法的实现层次，对所

述第一中间结果、所述第一中间结果中的变量标识和所述变量标识的长度、以及第一运行

结果进行标识；