基于白盒密码的数字版权保护技术

摘要

现在移动端比较广泛，很多密码算法已经用在终端上了。但是终端上并不安全，没有保护，可能就会被攻击者攻击，而且攻击者可以获取到很多消息，比如，内存里面的消息，如此一来，程序运行对于攻击者来说完全就是透明的。一些传统的对称加密算法是无法应对这种攻击的，所以这个时候，白盒密码就出现了。如此说来，白盒密码是非常重要的。
　　白盒密码它主要的运行模式是将密钥藏起来，白盒密码也不会输入密钥，因白盒密码主要就是用查找的形式来替代函数的功能，将密钥隐藏在他们的算法本身中，如此一来，攻击者就没法获取到密钥，这样就达到了目的。白盒密码算法才刚刚起步，比较不成熟，目前能够应用与实际项目中的应该就是Chow白盒实现的DES和AES白盒的实现，但是可能目前安全性不是那么高。所以需要提高安全性，这样就可以将对称密码当做非对称密码来使用。即使对称密码的解密算法公之于众，攻击者也无法从中获取到任何信息，如此一来，就将对称密钥的安全和速率与非对称密钥的功能结合起来。如果能把白盒对称密码的安全性保障，那么就可以用白盒密码替代非对称密码。所以，基于安全性，系统中对Chow的AES白盒进行外部编码，采用花指令和基于代码-数据的欺骗混淆算法对其二进制代码进行混淆，增加攻击者攻击的难度。
　　设计的系统是一个数字版权保护系统。将AES白盒密码的主要查找模块增添了花指令，并且用二进制混淆算法对其混淆，然后用混淆后的AES白盒密码对作品摘要进行签名，并将签名显示的叠放在数字作品右下角作为水印，用户购买数字作品水印时，在可信第三方版权中心的帮助下基于NSSK协议完成。