[发明专利]一种支持非对齐数据的对称加解密方法及其系统

权利要求书

1.一种支持非对齐数据的对称加密方法，其特征在于，包括：

S1、加密前对数据按照预设长度进行分组；

S2、判断最后一个分组的长度与所述预设长度是否相等，若是，则将所有的分组按照对称加密算法直接加密，否则顺序执行步骤S3、S4；

S3、除最后一个分组外，对各分组数据按照对称加密算法进行加密；

S4、取倒数第二个分组的密文的末尾的长度等于预设长度减最后一个分组的长度的内容，后接上最后一个分组明文一起按照对称加密算法加密获取新密文，将该新密文的末尾长度等于最后一个分组的长度的内容作为最后一个分组的密文，用该新密文的首部的长度等于预设长度减最后一个分组的长度的内容替换倒数第二个分组密文的末尾的长度等于预设长度减最后一个分组的长度的内容。

2.如权利要求1所述的支持非对齐数据的对称加密方法，其特征在于，所述预设长度为8字节。

3.如权利要求1所述的支持非对齐数据的对称加密方法，其特征在于，所述对称加密算法为DES加密算法、TripleDES加密算法、AES-128加密算法、AES-192加密算法或AES-256加密算法。

4.一种支持非对齐数据的对称解密方法，其特征在于，包括：

S1、对密文数据接照加密时的预设长度进行分组；

S2、判断最后一个分组的长度与所述加密时的预设长度是否相等，若是，则将所有分组的密文按照加密算法对应的解密算法进行对称解密，否则，顺序执行步骤S3、S4；

S3、从原始密文数据末尾取出长度等于加密时的预设长度的数据，将所述密文按照加密算法对应的解密算法进行对称解密获取明文，该明文末尾的长度等于最后一个分组的长度的内容即为最后一个分组的解密内容，用该明文的首部长度等于加密时的预设长度减最后一个分组的长度的内容替换倒数第二个分组密文的尾部的长度等于加密时的预设长度减最后一个分组的长度的内容；

S4、除最后一个分组外，对各分组密文按照加密算法对应的解密算法进行对称解密。

5.一种支持非对齐数据的对称加密系统，其特征在于，包括：

分组模块，用于加密前对数据按照预设长度进行分组，当最后一个分组的长度与所述预设长度相等时，调用对齐数据加密模块，否则调用非对齐数据加密模块；

对齐数据加密模块，用于当最后一个分组的长度与预设长度相等时，对数据按照对称加密算法进行加密；

非对齐数据加密模块，用于当最后一个分组的长度与预设长度不相等时，除最后一个分组外，对各分组数据按照对称加密算法进行加密，取倒数第二个分组的密文的末尾的长度等于预设长度减最后一个分组的长度的内容，后接上最后一个分组明文一起按照对称加密算法加密获取新密文，将该新密文的末尾长度等于最后一个分组的长度的内容作为最后一个分组的密文，用该新密文的首部的长度等于预设长度减最后一个分组的长度的内容替换倒数第二个分组密文的末尾的长度等于预设长度减最后一个分组的长度的内容。

6.如权利要求5所述的支持非对齐数据的对称加密系统，其特征在于，所述预设长度为8字节。

7.如权利要求6所述的支持非对齐数据的对称加密系统，其特征在于，所述对称加密算法为DES加密算法、TripleDES加密算法、AES-128加密算法、AES-192加密算法或AES-256加密算法。

8.一种支持非对齐数据的对称解密系统，其特征在于，包括：

分组模块，对密文数据接照加密时的预设长度进行分组，当最后一个分组的长度与所述预设长度相等时，调用对齐数据解密模块，否则调用非对齐数据解密模块；

对齐数据解密模块，用于当最后一个分组的长度与所述预设长度相等时，将所有分组的密文按照加密算法对应的解密算法进行对称解密；

非对齐数据解密模块，用于当最后一个分组的长度与所述预设长度不相等时，用于从原始密文数据末尾取出长度等于加密时的预设长度的数据，将所述密文按照加密算法对应的解密算法进行对称解密获取明文，该明文末尾的长度等于最后一个分组的长度的内容即为最后一个分组的解密内容，用该明文的首部长度等于加密时的预设长度减最后一个分组的长度的内容替换倒数第二个分组密文的尾部的长度等于加密时的预设长度减最后一个分组的长度的内容，除最后一个分组外，对各分组密文按照加密算法对应的解密算法进行对称解密。