[发明专利]数据加密方法、装置及智能卡

权利要求书

1.一种数据加密方法，其特征在于，包括：

对待加密的数据进行初始置换；

在对初始置换后的数据进行DES运算的实际轮次运算过程中，随机添加模拟轮次运算。

2.如权利要求1所述的数据加密方法，其特征在于，所述在对初始置换后的数据进行DES运算的实际轮次运算过程中，随机添加模拟轮次运算包括：

在第一次实际轮次运算之前，进行n0次模拟轮次运算；

对所述初始置换后的数据依次进行DES运算的实际轮次运算，其中，在进行每一次实际轮次运算之后，随机进行n_i次模拟轮次运算，n₀≥0，n_i≥0，且n₀、n_i为随机数；

其中，第一次实际轮次运算之后进行的每次实际轮次运算中的输入数据，为上一次实际轮次运算的输出数据。

3.如权利要求2所述的数据加密方法，其特征在于，还包括：在进行DES运算之前产生n₀、n_i。

4.如权利要求2所述的数据加密方法，其特征在于：

n₀、n_i为0-m之间的随机数，其中m＝1、2或3。

5.如权利要求1所述的数据加密方法，其特征在于：

实际轮次运算和模拟轮次运算采用相同的运算方法，实际轮次运算和模拟轮次运算中使用的密钥不同。

6.如权利要求5所述的数据加密方法，其特征在于，所述模拟轮次运算中使用的密钥为随机产生。

7.一种数据加密装置，其特征在于，包括：

初始置换模块，用于对待加密的数据进行初始置换；

实际轮次运算模块，用于对初始置换后的待加密的数据进行DES运算的实际轮次运算；和

模拟轮次运算模块，用于在DES运算的实际轮次运算过程中随机添加模拟轮次运算。

8.如权利要求7所述的数据加密装置，其特征在于，所述模拟轮次运算模块包括：

第一子模块，用于在第一次实际轮次运算之前，进行n0次模拟轮次运算；其中，第一次实际轮次运算之后进行的每次实际轮次运算中的输入数据，为上一次实际轮次运算的输出数据；

第二子模块，用于在所述实际轮次运算模块对待加密的数据进行每一次实际轮次运算之后，随机进行n_i次模拟轮次运算；n₀≥0，n_i≥0，且n₀、n_i为随机数。

9.如权利要求7所述的数据加密装置，其特征在于，还包括：

模拟轮次运算次数产生模块，用于在进行DES运算之前产生模拟轮次运算的次数。

10.一种智能卡，其特征在于，包括如权利要求7-9任一项所述的数据加密装置。