DWB-AES基于AES的动态白盒实现方法
【摘要】 物联网设备因资源受限，需要兼具安全性、灵活性的轻量级密码模块保障安全，白盒密码能够满足物联网设备的安全需求。在常见的白盒密码实现方法中，往往密钥和查找表是绑定的，因此每次更换密钥都需要重新生成并更换查找表，这在实际应用中不够灵活。为了解决该问题，提出了一种基于AES的动态白盒实现方法，即DWB-AES。该方法通过改变轮与轮之间的边界，将加解密过程的所有操作均通过查找表来实现，并对表和密钥分别进行混淆，使整个加解密过程不会暴露密钥信息，且每次更换密钥时不需要更换查找表，所以DWB-AES更加灵活和实用。通过对DWB-AES的安全性分析表明，DWB-AES具有较高的白盒多样性和白盒含混度，且能够有效地抵御BGE和Mulder等常见的白盒攻击方法。
