[发明专利]数据加密的方法、装置及具有数据加密功能的通信设备

权利要求书

1.一种数据加密的方法，其特征在于，所述方法包括：

根据预先确定的哈达玛正形矩阵对密钥进行扩展；

对待加密数据进行字节置换，并将字节置换后的数据进行行变换；

将行变换后的数据进行列混淆，并根据扩展的密钥对列混淆后的数据加密；

将加密后的数据承载在数据帧，并通过通信网络将该数据帧发送给对端通信设备。

2.根据权利要求1所述的方法，其特征在于，所述根据预先确定的哈达玛正形矩阵对密钥进行扩展，具体包括：

将密钥进行字节置换；

求取字节置换后的密钥与预先确定的哈达玛正形矩阵的乘积，并将乘积结果与轮常数做异或，得到扩展的密钥。

3.根据权利要求2所述的方法，其特征在于，所述哈达玛正形矩阵的确定方式包括：

在有限域GF(2^m)中任取四个非零的互异元素a₀，a₁，a₂，a₃∈GF(2^m)，并判断所述a₀，a₁，a₂，a₃是否满足且a₁a₂≠a₀a₃，a₀a₁≠a₂a₃，a₀a₂≠a₁a₃的条件；

如果否，则重新在所述有限域GF(2^m)中任取四个非零的互异元素，直至任取的四个非零的互异元素满足所述条件，将A＝Had(a₀，a₁，a₂，a₃)确定为有限域GF(2^m)上的四阶哈达玛正形矩阵，其中，m为自然数。

4.根据权利要求1所述的方法，其特征在于，所述将行变换后的数据进行列混淆，具体包括：

根据预先确定的循环正形矩阵对行变换后的数据进行列混淆。

5.根据权利要求4所述的方法，其特征在于，所述循环正形矩阵的确定方式包括：

在有限域GF(2^m)中任取四个非零的互异元素a₀，a₁，a₂，a₃∈GF(2^m)，并判断所述a₀，a₁，a₂，a₃是否满足且a₀≠a₂，a₁≠a₃，a₁a₂≠a₀a₃，a₀a₁≠a₂a₃的第一条件；

如果否，则重新在所述有限域GF(2^m)中任取四个非零的互异元素，直至任取的四个非零的互异元素满足所述第一条件，再判断所述a₀，a₁，a₂，a₃是否满足且的第二条件；

如果否，则重新在所述有限域GF(2^m)中任取四个非零的互异元素，直至任取的四个非零的互异元素满足所述第一条件及所述第二条件，则将A＝circ(a₀，a₁，a₂，a₃)确定为有限域GF(2^m)上的四阶循环正形矩阵，其中，m为自然数。

6.如权利要求1所述的方法，其特征在于，所述通信网络为吉比特无源光网络GPON网络或10吉比特无源光网络XGPON网络，所述数据帧为GEM帧，且所述加密后的数据被封装在所述GEM帧的净荷部分。