[发明专利]数据加解密方法及系统

权利要求书

1.一种数据加解密系统，其特征在于，该系统包括：

总线从处理模块，用于保存来自外部的控制信息和产生祖冲之(ZUC)密码流所需的密钥，所述控制信息包括产生ZUC密码流所需的参数、待处理数据的源地址、待处理数据的长度和处理后数据的目的地址；以及，根据有限状态机(FSM)控制模块发送的第一读取控制信号向所述FSM控制模块发送所述控制信息和根据所述FSM控制模块发送的第二读取控制信号向密码流产生装置发送所述密钥；

所述FSM控制模块，用于控制所述总线从处理模块接收外部发送的所述控制信息和所述密钥，向所述总线从处理模块发送所述第一读取控制信号和所述第二读取控制信号，接收所述总线从处理模块发送的所述控制信息；以及，向所述密码流产生装置发送所述参数和第一控制信号，向所述总线主处理模块发送所述待处理数据的源地址、待处理数据的长度、处理后数据的目的地址和第二控制信号；

总线主处理模块，用于接收所述FSM控制模块发送的所述待处理数据的源地址、待处理数据的长度、所述处理后数据的目的地址和所述第二控制信号，根据所述待处理数据的源地址、待处理数据的长度和所述第二控制信号从外部存储器获得待处理数据，根据所述目的地址和所述第二控制信号将处理后数据写到所述外部存储器中；

密码流产生装置，用于接收所述FSM控制模块发送的所述参数和第一控制信号以及所述总线从处理模块发送的所述密钥，根据所述参数、所述密钥和所述第一控制信号产生与所述待处理数据匹配的ZUC密码流；

计算模块，用于从所述总线主处理模块获得所述待处理数据，从所述密码流产生装置获得ZUC密码流，对所述待处理数据和所述ZUC密码流进行异或操作，并向所述总线主处理模块发送进行异或操作后的所述处理后数据。

2.根据权利要求1所述的系统，其特征在于：

所述总线从处理模块采用的是高性能总线(AHB)从接口；或者

所述总线主处理模块采用的是高级可扩展(AXI)主接口或AHB主接口。

3.根据权利要求1所述的系统，其特征在于：

所述总线主处理模块包括输入缓存和输出缓存；

所述总线主处理模块，具体用于：根据所述源地址、所述待处理数据的长度和所述第二控制信号从外部存储器将所述待处理数据读入所述输入缓存中；根据所述目的地址和所述第二控制信号从所述输出缓存中将所述处理后数据写到所述外部存储器中。

4.根据权利要求3所述的系统，其特征在于：

所述计算模块，具体用于以字节为单位分组进行异或操作，并向所述输出缓存发送异或操作后的所述处理后数据。

5.根据权利要求3所述的系统，其特征在于：

所述FSM控制模块，具体用于根据所述控制信息，开启对应于所述密码流产生装置、所述总线主处理模块和所述计算模块的时钟，向所述密码流产生装置发送所述参数和所述第一控制信号，向所述总线主处理模块发送所述待处理数据的源地址、所述待处理数据的长度、所述处理后数据的目的地址和所述第二控制信号。

6.根据权利要求5所述的系统，其特征在于：

所述FSM控制模块，还用于在所述密码流产生装置未产生ZUC密码流且所述FSM控制模块状态空闲时，关闭对应于所述密码流产生装置、所述总线主处理模块和所述计算模块的时钟。

7.根据权利要求1所述的系统，其特征在于：

所述FSM控制模块，还用于控制所述总线主处理模块接收外部发送的所述控制信息，向所述总线主处理模块发送第三读取控制信号，接收所述总线主处理模块根据所述第三读取控制信号发送的所述参数，以及，向所述密码流产生装置发送所述参数和第一控制信号。

8.根据权利要求1-7任一权利要求所述的系统，其特征在于：

所述待处理数据为待加密数据，所述处理后数据为加密后数据，所述参数为加密参数，所述密钥为加密密钥；或者

所述待处理数据为待解密数据，所述处理后数据为解密后数据，所述参数为解密参数，所述密钥为解密密钥。