[发明专利]密码设备、密码方法、计算设备和计算机可读存储介质

权利要求书

1.一种用于对块密码输入（105）计算块密码（500）并产生块密码输出（106）的密码设备（100），所述块密码计算对编码值（210）操作，编码值（210）是数据值（212）连同状态值（214）一起的密码的和可逆的编码，所述密码设备布置成对所述块密码输入（108）的编码应用实现所述块密码的多轮（112, 114, 116, 118）密码处理，所述密码设备包括：

- 轮函数单元（140; 300），其布置成应用实现所述块密码的多轮密码处理的最后一轮（118），

- 所述多轮的最后一轮（118）的输入包括对第一数据输入（122）和第一状态输入（124）编码的第一编码输入（120）以及对第二数据输入（132）和第二状态输入（134）编码的第二编码输入（130），

- 所述轮函数单元（140）布置成接收第二编码输入（130）并将内部防篡改移位函数（320）应用到第二编码输入（130）的第二数据输入（132），之后密码轮函数（342, 344）作用于所述移位的第二数据输入（132），以产生编码输出（150），防篡改移位函数（220）在编码值（210）中的状态值（214）不等于预期状态值（222）的情况下修改在编码值（210）中的数据值（212），并且否则不修改数据值（212），

- 第一输出单元（160）布置成接收所述第二编码输入（130）并将第一输出防篡改移位函数（420）应用于所述第二编码输入（130），之后对所述移位的第二数据输入（132）解码以得到块密码输出（106）的第一部分（162）；以及

- 第二输出单元（180），其布置成接收所述编码输出（150）并将第二输出防篡改移位函数（520）应用于所述编码输出（150），之后对数据值（152）解码以得到块密码输出（106）的第二部分（182）。

2.如权利要求1所述的密码设备，其中编码值（210）包括编码子值（210.1, 210.2,......, 210.8）序列，编码子值是数据子值（212.1, 212.2, ......, 212.8）连同相应的状态子值（214.1, 214.2, ......, 214.8）一起密码地和可逆地编码成单个编码子值，防篡改移位函数（220）包括用于修改在编码值中的相应数据子值的防篡改移位子函数（220.1）的序列。

3.如权利要求2所述的密码设备，其中所述第二输出防篡改移位函数的每个防篡改移位子函数布置成使得：

- 如果所述第二编码输入（130）的状态子值采用所有状态值，则所述第二输出防篡改移位函数采用所有数据子值。

4.如前述权利要求中的任一项所述的密码设备，其中所述轮函数单元布置成将所述第一编码输入（120）的所述第一数据输入（122）加到所述密码轮函数的结果的所述数据值。

5.如前述权利要求1-3中的任一项所述的密码设备，其中所述轮函数单元（140）布置成将数据轮函数应用于所述移位数据值并将状态轮函数应用于所述第二编码输入（130）的所述第二状态输入（134）。

6.如前述权利要求1-3中的任一项所述的密码设备，其中所述轮函数单元的编码输入（130）和输出（150）的数据值（132，152）的轮函数单元（140）的扩散与所述轮函数单元的编码输入（130）和输出（150）的状态值（134，154）上的所述轮函数单元的扩散相同。

7.如在前述权利要求1-3中的任一项中所述的密码设备，其中所述块密码具有Feistel结构。

8.如在前述权利要求1-3中的任一项中所述的密码设备，其中对所述编码块密码输入中的所述状态值的计算是Feistel结构。

9.如在权利要求7所述的密码设备，其中所述块密码是DES或三重Des。

10.如在权利要求8所述的密码设备，其中所述块密码是DES或三重Des。