[发明专利]单节点多方加密

权利要求书

1.一种用于多方加密的方法，包括：

a)由包括第一软件模块、第二软件模块、第三软件模块和任选第四软件模块的计算机节点接收密码密钥；

b)由所述第一软件模块生成第一随机数；

c)由所述第一软件模块将包括所述第一随机数的第一密钥部分和要加密或解密的初始消息提供到所述第二软件模块；

d)由所述第一软件模块将第二密钥部分提供到所述第三软件模块，所述第二密钥部分包括从所述第一随机数和所述密码密钥导出的值；

e)由所述第二软件模块将混淆电路提供到所述第三软件模块或所述任选第四软件模块；

f)由所述第二软件模块将对应于所述第一密钥部分的第一混淆值提供到所述第三软件模块或所述任选第四软件模块；

g)由所述第二软件模块将对应于所述初始消息的混淆消息提供到所述第三软件模块或所述任选第四软件模块；以及

h)由所述第三软件模块或所述任选第四软件模块将所述第一混淆值、对应于所述第二密钥部分的第二混淆值和所述混淆消息作为输入应用于所述混淆电路以产生对应于所述初始消息的后续消息。

2.根据权利要求1所述的方法，其中所述任选第四软件模块并不存在于所述计算机节点中，并且其中所述方法还包括：

在步骤h)之前，由所述第二软件模块使用不经意传输过程将对应于所述第二密钥部分的所述第二混淆值发送到所述第三软件模块。

3.根据权利要求1所述的方法，其中所述计算机节点包括所述任选第四软件模块，并且其中：

在步骤e)中，将所述混淆电路提供到所述任选第四软件模块，

在步骤f)中，将对应于所述第一密钥部分的所述第一混淆值提供到所述任选第四软件模块，以及

在步骤g)中，将所述混淆消息提供到所述任选第四软件模块，并且其中所述方法还包括：

由所述第三软件模块将对应于所述第二密钥部分的所述第二混淆值提供到所述任选第四软件模块。

4.根据权利要求3所述的方法，其中所述方法还包括：

由所述第三软件模块将所述混淆电路提供到所述任选第四软件模块。

5.根据权利要求1所述的方法，其中由所述计算机节点接收所述密码密钥包括由所述计算机节点从硬件安全模块接收所述密码密钥。

6.根据权利要求1所述的方法，其中从所述第一随机数和所述密码密钥导出的所述值是所述密码密钥和所述第一随机数的异或结果。

7.根据权利要求1所述的方法，还包括：

在执行步骤a)至d)之后，由所述第一软件模块从本地存储器清除所述密码密钥、所述第一密钥部分和所述第二密钥部分。

8.根据权利要求1所述的方法，其中所述初始消息是明文消息，并且所述后续消息是呈加密形式的所述明文消息。

9.根据权利要求1所述的方法，所述方法还包括：

由所述第三软件模块将所述后续消息提供到所述第一软件模块。

10.根据权利要求1所述的方法，其中所述方法还包括：

由所述第一软件模块生成后续随机数；

由所述第一软件模块将所述后续随机数发送到所述第二软件模块和所述第三软件模块；

由所述第二软件模块生成包括从所述后续随机数和所述第一密钥部分导出的值的已更新第一密钥部分；以及

由所述第三软件模块生成包括从所述后续随机数和所述第二密钥部分导出的值的已更新第二密钥部分。