物聯(lián)網(wǎng)的密碼資產(chǎn)保護(hù)

　　4 白盒方案中的重要技術(shù)

　　白盒產(chǎn)品和技術(shù)隨不同的機(jī)制而不同。自然地，某些特性和技術(shù)會比其它更強(qiáng)大?；旧?，用于潛在易受攻擊系統(tǒng)中的任何白盒方案，都需要考慮以下技巧。

　　5 多元化

　　不要對所有用戶實(shí)施單一的白盒加密算法(這將導(dǎo)致闖入一次即可到處運(yùn)行的攻擊)，應(yīng)該使用代碼生成器來產(chǎn)生獨(dú)特的算法變體，這降低了敏感數(shù)據(jù)(也即密鑰或所選明文)的首次通過觀察的概率。特別是，“定制算法”也可消除代數(shù)攻擊，這種攻擊可通過了解單一標(biāo)準(zhǔn)，單次實(shí)施輕易解開數(shù)據(jù)保護(hù)。

　　應(yīng)該使用交替數(shù)學(xué)方法來執(zhí)行算法。白盒算法不應(yīng)簡單地自動變換標(biāo)準(zhǔn)算法。每種算法/密碼都應(yīng)該采用基礎(chǔ)數(shù)學(xué)的特定屬性方式來作修改;永遠(yuǎn)不應(yīng)該將一攬子變換應(yīng)用在所有算法上。

　　6 硬件綁定

　　相比可以實(shí)施更多永久阻礙的硬件，軟件天生更容易受到攻擊，攻擊者只要完美復(fù)制原有軟件系統(tǒng)，便可無限制地嘗試突破系統(tǒng)。在混淆算法上限制逆向工程嘗試時(shí)，應(yīng)該利用硬件實(shí)施強(qiáng)大的白盒加密方案。

　　這樣的技術(shù)包含了硬件綁定，將一個硬件標(biāo)識加密綁定到白盒算法和/或數(shù)據(jù)上時(shí)，可迫使攻擊者對一個復(fù)雜、動態(tài)改變的密鑰圖(key-graph)進(jìn)行逆向工程，且同時(shí)與單一硬件系統(tǒng)相關(guān)聯(lián)——檢查到入侵時(shí)可以實(shí)施更多的永久阻礙措施的系統(tǒng)。

　　7 邊信道對抗

　　對抗邊信道攻擊(比如簡單或差分功率分析)對于保護(hù)密鑰材料、防止暴露是最重要的。堅(jiān)實(shí)的白盒加密方案應(yīng)該利用眾多邊信道分析對策來阻止密鑰暴露于此類攻擊下。

　　8 重要混淆

　　某些針對許多加密算法的攻擊可能會產(chǎn)生公認(rèn)的答案。很多時(shí)候，標(biāo)準(zhǔn)加密算法設(shè)計(jì)會導(dǎo)致方案對于白盒攻擊存在基礎(chǔ)漏洞，因?yàn)樗鼈兗僭O(shè)方案在安全的主機(jī)上執(zhí)行。一個強(qiáng)大的白盒方案不應(yīng)該留有這些漏洞。

　　白盒混淆應(yīng)該防止向熟練的攻擊者暴露算法的基礎(chǔ)數(shù)學(xué)主體，誘騙算法產(chǎn)生公認(rèn)答案的混淆版本。另外，應(yīng)該采用混淆(比如圓形邊界模糊)來隱藏清晰的攻擊點(diǎn)，例如 AES重復(fù)輪(AES round)。

　　白盒加密使得攻擊者難以獲得密鑰，迫使他們經(jīng)歷對大量復(fù)雜混淆變換組合進(jìn)行逆向工程的痛苦，并且他們要詳細(xì)了解抽象代數(shù)和離散數(shù)學(xué)。

　　考慮到移動互聯(lián)網(wǎng)連接設(shè)備的增加，以及不斷增長的安全運(yùn)行和通信需求，最低限度使用基于上述技術(shù)的強(qiáng)大白盒加密方案，應(yīng)是使用加密的任何軟件系統(tǒng)的必要組成部分。