[发明专利]一种分组密码软件加密方法

权利要求书

1.一种分组密码加密方法，其特征在于，该方法包括如下步骤：

A.密钥编排步骤：

把256bits的种子密钥扩展为8个256bits的轮密钥及1个256bits的白化子密钥，分别作用于8个非线性步骤和最后的1次白化子密钥异或步骤；

B.轮变换步骤：

B1.非线性步骤：包括2轮的Feistel结构，配合12-8的S盒；

B2.线性步骤：采用一个GF(2⁸)上的32×32MDS矩阵P，与输入的数据向量进行乘法操作；

B3.若步骤B1与步骤B2执行次数未达到7次，转到步骤B1，否则执行步骤C；

C.末轮变换步骤：

C1.非线性步骤：与步骤B1相同；

C2.白化步骤：将步骤C1的输出数据与白化子密钥异或，得到密文。

2.如权利要求1所述的加密方法，其特征在于，所述步骤A的实现方法为：

1)将计数器i赋值为0；

2)将imod4的结果存入变量j；

3)求f(k[i-8])，f(k[i-7])，f(k[i-3])，f(k[i-2])的值，其中f是由一个扩展步骤E和4个并联的S盒组成，f的输入数据为32bits的比特串A＝a₁||a₂||a₃||…||a₃₂，这里“||”表示比特连接，

首先，扩展变换E将A扩展为长为48bits的比特串E(A)：

E(A)＝a₂||a₃||a₄||a₅||a₃₂||a₁||a₆||…||a₁||a₂₈||a₂₉；

然后将E输出的48bits数据作为4个并联的12-8的S盒的输入，得到32bits的输出数据f(A)；

4)对f(k[i-8])，f(k[i-7])，f(k[i-3])，f(k[i-2])，Φ_j，j进行异或操作；

5)将步骤4)得到的异或结果循环左移j位，得到子密钥k[i]；

6)计数器i加1，当i＜72时，转步骤2)，否则继续。