申请/专利权人：中国银行股份有限公司

申请日：2021-11-23

公开（公告）日：2024-04-16

公开（公告）号：CN114124354B

主分类号：H04L9/06

分类号：H04L9/06;H04L9/08;G06F21/60

优先权：

专利状态码：有效-授权

法律状态：2024.04.16#授权;2022.03.18#实质审查的生效;2022.03.01#公开

摘要：本发明提供了一种确定性鉴别加解密装置及方法，可用于网络安全技术领域，该装置包括：确定性鉴别加解密模块，用于：在接收到应用系统发送的加密计算指令后，调用鉴别加密函数，对加密计算指令中的明文数据进行加密计算，产生密文数据；所述鉴别加密函数的计算步骤包括：将明文数据分组填充并增加长度分组；产生鉴别码；产生密文数据；在接收到应用系统发送的解密计算指令后，调用鉴别解密函数，对解密计算指令中的密文数据进行解密计算，获得明文数据；所述鉴别解密函数的计算步骤包括：将密文数据按照鉴别码长度分解为鉴别码和分解密文，并将分解密文进行分组；生成明文数据。本发明可以支持对数据的加解密，安全性高、性能高。

主权项：1.一种确定性鉴别加解密装置，其特征在于，包括：确定性鉴别加解密模块，用于：接收到应用系统发送的初始化指令后，完成初始化过程；在接收到应用系统发送的加密计算指令后，调用鉴别加密函数，对加密计算指令中的明文数据进行加密计算，产生密文数据，并返回应用系统；所述鉴别加密函数的计算步骤包括：将明文数据分组填充并增加长度分组后，获得多组明文分组数据；根据多组明文分组数据，产生鉴别码；根据多组明文分组数据和鉴别码，产生密文数据；在接收到应用系统发送的解密计算指令后，调用鉴别解密函数，对解密计算指令中的密文数据进行解密计算，获得明文数据，并返回应用系统；所述鉴别解密函数的计算步骤包括：将密文数据按照鉴别码长度分解为鉴别码和分解密文，并将分解密文进行分组，获得多组密文分组数据；根据多组密文分组数据和鉴别码，生成明文数据；还包括适配模块，用于：在接收到适配初始化指令后，进行适配初始化；确定性鉴别加解密模块还用于：在接收到应用系统发送的初始化指令后，进行确定性鉴别加解密初始化；向适配模块发送适配初始化指令；确定性鉴别加解密模块具体用于：采用如下步骤，进行确定性鉴别加解密初始化：向适配模块发送加密指令；在接收到GMAC子密钥后，根据所述GMAC子密钥和初始化指令中的加速表参数产生加速表；适配模块还用于：接收到加密指令后，对全零明文数据加密产生GMAC子密钥并返回确定性鉴别加解密模块；根据多组明文分组数据和鉴别码，产生密文数据，包括：根据鉴别码填充计数器产生中间初值；根据明文分组数据的数量和中间初值，增量计算多组中间值；获得多组加密后的中间值；将多组明文分组数据与多组加密后的中间值异或，产生多组密文分组数据；串联鉴别码和多组密文分组数据，产生密文数据；根据多组密文分组数据和鉴别码，生成明文数据，包括：根据鉴别码填充计数器产生中间初值；根据密文分组数据的数量，增量计算每组中间值；获得加密后的中间值；将密文分组数据与每组中间值异或产生明文分组数据；根据明文分组数据，生成第二鉴别码；比较鉴别码与第二鉴别码，如果相同，将明文分组数据串联为明文数据。

全文数据：

权利要求：

百度查询： 中国银行股份有限公司 确定性鉴别加解密装置及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD