4 白盒方案中的重要技術(shù)

　　白盒產(chǎn)品和技術(shù)隨不同的機(jī)制而不同。自然地，某些特性和技術(shù)會(huì)比其它更強(qiáng)大。基本上，用于潛在易受攻擊系統(tǒng)中的任何白盒方案，都需要考慮以下技巧。

　　5 多元化

　　不要對(duì)所有用戶實(shí)施單一的白盒加密算法(這將導(dǎo)致闖入一次即可到處運(yùn)行的攻擊)，應(yīng)該使用代碼生成器來(lái)產(chǎn)生獨(dú)特的算法變體，這降低了敏感數(shù)據(jù)(也即密鑰或所選明文)的首次通過(guò)觀察的概率。特別是，“定制算法”也可消除代數(shù)攻擊，這種攻擊可通過(guò)了解單一標(biāo)準(zhǔn)，單次實(shí)施輕易解開數(shù)據(jù)保護(hù)。

　　應(yīng)該使用交替數(shù)學(xué)方法來(lái)執(zhí)行算法。白盒算法不應(yīng)簡(jiǎn)單地自動(dòng)變換標(biāo)準(zhǔn)算法。每種算法/密碼都應(yīng)該采用基礎(chǔ)數(shù)學(xué)的特定屬性方式來(lái)作修改;永遠(yuǎn)不應(yīng)該將一攬子變換應(yīng)用在所有算法上。

　　6 硬件綁定

　　相比可以實(shí)施更多永久阻礙的硬件，軟件天生更容易受到攻擊，攻擊者只要完美復(fù)制原有軟件系統(tǒng)，便可無(wú)限制地嘗試突破系統(tǒng)。在混淆算法上限制逆向工程嘗試時(shí)，應(yīng)該利用硬件實(shí)施強(qiáng)大的白盒加密方案。

　　這樣的技術(shù)包含了硬件綁定，將一個(gè)硬件標(biāo)識(shí)加密綁定到白盒算法和/或數(shù)據(jù)上時(shí)，可迫使攻擊者對(duì)一個(gè)復(fù)雜、動(dòng)態(tài)改變的密鑰圖(key-graph)進(jìn)行逆向工程，且同時(shí)與單一硬件系統(tǒng)相關(guān)聯(lián)——檢查到入侵時(shí)可以實(shí)施更多的永久阻礙措施的系統(tǒng)。

　　7 邊信道對(duì)抗

　　對(duì)抗邊信道攻擊(比如簡(jiǎn)單或差分功率分析)對(duì)于保護(hù)密鑰材料、防止暴露是最重要的。堅(jiān)實(shí)的白盒加密方案應(yīng)該利用眾多邊信道分析對(duì)策來(lái)阻止密鑰暴露于此類攻擊下。

　　8 重要混淆

　　某些針對(duì)許多加密算法的攻擊可能會(huì)產(chǎn)生公認(rèn)的答案。很多時(shí)候，標(biāo)準(zhǔn)加密算法設(shè)計(jì)會(huì)導(dǎo)致方案對(duì)于白盒攻擊存在基礎(chǔ)漏洞，因?yàn)樗鼈兗僭O(shè)方案在安全的主機(jī)上執(zhí)行。一個(gè)強(qiáng)大的白盒方案不應(yīng)該留有這些漏洞。

　　白盒混淆應(yīng)該防止向熟練的攻擊者暴露算法的基礎(chǔ)數(shù)學(xué)主體，誘騙算法產(chǎn)生公認(rèn)答案的混淆版本。另外，應(yīng)該采用混淆(比如圓形邊界模糊)來(lái)隱藏清晰的攻擊點(diǎn)，例如 AES重復(fù)輪(AES round)。

　　白盒加密使得攻擊者難以獲得密鑰，迫使他們經(jīng)歷對(duì)大量復(fù)雜混淆變換組合進(jìn)行逆向工程的痛苦，并且他們要詳細(xì)了解抽象代數(shù)和離散數(shù)學(xué)。

　　考慮到移動(dòng)互聯(lián)網(wǎng)連接設(shè)備的增加，以及不斷增長(zhǎng)的安全運(yùn)行和通信需求，最低限度使用基于上述技術(shù)的強(qiáng)大白盒加密方案，應(yīng)是使用加密的任何軟件系統(tǒng)的必要組成部分。