白盒安详模子假定执行情况完全对进攻者透明，听起来结果很玄幻。但密钥如何掩护？明文输入不是直接就被看到了吗？面临如此强大的进攻者，如何才气掩护隐私数据的安详呢？
中间状态信息包罗直接敏感信息和间接敏感信息：
灰盒安详模子固然对中间状态信息做了必然的掩护，但无法担保所有的中间状态信息都能获得有效掩护。假如可以或许实现这一点，就到达了工程层面中最强的白盒安详。
· 间接敏感信息：执行时间、设备能耗、内存用量、电磁辐射等
假如我们把整体的隐私技能掩护方案抽象成关于隐私数据x的一个函数y = f(x)，对付进攻者而言，只能得到y，无法得到f(x)在运算进程中发生的任何中间状态信息。
与暗码学理论规模的安详模子雷同，对付暗码学工程规模的安详风险，我们也可以按照其安详假设来界说对应的安详模子。最常见的三类安详模子如下：
以上三类安详模子中，暗码学系统对陈设情况的信任要求慢慢低落。本论，我们将继承叙说小华的故事，以小华向挚友瑰丽发送私密信息时的加密进程为例，一一叙述这三类安详模子对付企业隐私掩护技能选型的影响和启示。
灰盒安详模子，要求技能方案可以或许防御由于常用中间状态信息而导致的隐私信息泄露。常用中间状态信息，一般指技能方案执行进程中，容易从外部调查到的各类物理信号，如执行时间、设备能耗、电磁辐射、声波信号等。这一类的进攻凡是被称为侧信道进攻、旁路进攻，或统称为灰盒进攻。
绝大大都暗码学算法实现，如AES加密算法的尺度实现等，都是基于黑盒安详模子的。
在这两论中，我们对暗码学技能选型中的理论本领界线和工程本领界线举办了阐明。除了算法理论和工程实现中的诸多安详假设，新兴的量子计较和量子通信也对隐私掩护技能方案的有效性带来了挑战，详细阐明，敬请存眷下文解析。
不巧的是，公用机房中的电脑被进攻者植入了木马，木马通过读代替码执行时的电量耗损和其他中间状态信息，破译了小华私密信息的明文。
尽量白盒安详模子下的大部门技能方案今朝尚不成熟，在方案可用的前提下，对付需要在不行控的果真情况中陈设的业务，如民众物联网应用，很是有须要思量利用白盒安详技能方案，用以掩护终端设备中的密钥、节制隐私数据的泄露风险。2. 灰盒安详模子小华吸取了上次的教导，优化了加密算法的实现，屏蔽了执行时间、设备能耗等常用中间状态信息泄露。新的方案好像生效了，进攻者之前陈设的木马无法得到有效信息来破译小华的私密信息。
· 直接敏感信息：计较进程中的内部变量值、代码执行轨迹等
小华的优化必然水平上低落了隐私掩护技能方案对付陈设情况的信任要求，对比之前的黑盒安详模子，这里的安详模子为灰盒安详模子, 答允必然水平的中间状态信息泄露。
小华选用了业界尺度AES加密方案，将他的私密信息，用非凡的方法转达给瑰丽。小华利用了公用机房中的电脑，开拓并运行了对应的技能方案，发生了密文信息。为了应对这些灰盒进攻，需要在原先黑盒安详工程实现的基本上改写算法，使得在差异输入下，所需防御的物理信号表示沟通。以最常见的执行时间阐明进攻为例，灰盒安详模子下，对付所有的输入，技能方案的执行时间老是保持均等，以此制止由于执行时间存在差别，而泄露关于隐私数据的信息。早在1985年，Wim van Eck在论文中提出，进攻者可以通过软件运行时发生的电磁辐射信号，团结统计学阐明要领，破译出电子设备正在处理惩罚的机要信息内容。这就是一种典范的侧信道进攻，是暗码学工程规模不能忽视的风险。
· 灰盒安详模子
· 黑盒安详模子
1. 黑盒安详模子
科班身世的小华，对付本身的技能本领相当自信，规划以加密信息的方法，给他的挚友瑰丽一个惊喜……
由此可见，灰盒安详技能方案的执行效率老是由业务逻辑中效率最差的一条执行路径来抉择，这对系统效率的优化带来了必然的挑战。
正是：暗码巧妙理论无马脚，工程风雅实现需审慎！
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
