[发明专利]一种实用的分组密码运行模式中初始向量IV的同步方法

权利要求书

1、一种实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：该方法包括以下步骤：

1)初值的确定：

1.1)IV1的初值为任意值；

1.2)确定IV2的初值；

2)收发两端进行状态同步：

2.1)确定收发两端的主从关系，其中一端为主设备，另一端为从设备；

2.2)主设备进入密文通信状态后，首先向从设备发送同步请求信息；

2.3)从设备进入密文通信状态后，若收到主设备发来的同步请求信息，则向主设备回应同步响应信息；

2.4)主设备发出同步请求信息后，若收到从设备回应的同步响应信息，则进入正常加解密状态；

2.5)从设备回应同步响应信息后，若收到主设备发来的不是同步请求信息，则进入正常加解密状态；

3)IV1的传输；

4)IV2的本地计算存储，此时，主从设备均得到同步的IV，执行加解密。

2、根据权利要求1所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述步骤2)中同步请求消息和同步响应消息可以分别携带主从设备各自确定的IV2初值。

3、根据权利要求1所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述步骤1.2)中，在每次通信每个密钥，即动态密钥的情况下，IV2的初值为一任意定值。

4、根据权利要求1所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述步骤1.2)中，在静态密钥的情况下，在每次通信启动时主从设备本地存储的IV2初值为一个随机值。

5、根据权利要求4所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述随机值为时钟时间。

6、根据权利要求3或4所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述步骤3)包括如下步骤：

3.1)对IV1进行变换；

3.2)变换后的IV1由主从设备相互发送。

7、根据权利要求6所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述步骤3.1)中对IV1进行变换是在IV1初值的基础上加/减上一个任意定值或通过函数的计算进行变换。

8、根据权利要求6所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述步骤4)中IV2是根据IV1的变换溢出进行计算，在IV1初值的基础上通过计数加/减或通过函数进行计算。

9、根据权利要求3或4所述的实用的分组密码运行模式中初始向量IV的同步方法，其特征在于：所述步骤4)中IV2是根据本地定时器信息进行计算，在IV2初值的基础上通过计数加/减或通过函数进行计算。