[发明专利]一种数据加密方法及加密设备

说明书

本发明公开了一种数据加密方法及加密设备，属于通信加密技术领域。本发明的数据加密方法中，加密模式和至少两个加密引擎内的加密算法均可选，基于选择的加密模式，利用应用密钥对原始数据使用至少两个加密引擎的加密算法进行加密运算，生成输出密文。本申请文件中，由于设置至少两个加密引擎，且两个加密引擎内的加密算法均可变化选择，从而解决由于加密算法单一而容易被破解的技术问题，同时由于两个加密引擎可以独立并发执行加密算法，从而解决了因为加密算法复杂度提升而引起加密效率降低的技术问题。

技术领域

本发明涉及通信技术领域，尤其涉及一种数据加密方法及加密设备。

背景技术

现有技术中，比较常见的数据加密算法有DES(Data Encryption Standard，即数据加密标准)、AES(Advanced Encryption Standard，高级加密标准)、SM4算法、RSA算法、HASH算法和SM2算法等，通常基于硬件电路实现这些算法，以达到预防冷启动攻击、恶意代码攻击、暴力破解攻击的目的。

然而，单一的加密算法很容易被非法个人或组织利用暴力破解、侧信道攻击等方式破解。

发明内容

为了解决上述问题，本发明提供一种数据加密方法和加密设备。

为解决上述问题，本发明提供的数据加密方法，包括：

选择加密模式，并为至少两个加密引擎分别选择加密算法；

对原始密钥使用所述至少两个加密引擎的加密算法分别运算，获得至少两组应用密钥；

基于所述加密模式，利用所述至少两组应用密钥对原始数据使用所述至少两个加密引擎的加密算法进行运算，生成输出密文。

上述的数据加密方法，所述选择加密模式，并为至少两个加密引擎分别选择加密算法中，包括：

基于随机数或手动设置数的模式数据，从模式库中选择加密模式，并从每个加密引擎的算法库中分别选择所述加密算法，其中，所述模式库中具有至少一种加密模式，每个算法库中具有至少一种加密算法。

上述的数据加密方法，所述对原始密钥使用所述至少两个加密引擎的加密算法分别运算，获得至少两组应用密钥中，包括：对原始密钥使用所述至少两个加密引擎的加密算法分别运算，得到所述至少两组应用密钥，将所述至少两组应用密钥交叉应用或者择一应用，其中，应用于所述至少两个加密引擎的第一加密引擎的加密算法的密钥记为第一密钥，应用于所述至少两个加密引擎的第二加密引擎的加密算法的密钥记为第二密钥。

上述的数据加密方法，所述模式库中至少包括以下加密模式之一：串联混合模式、并联混合模式或串并联混合模式；每个所述算法库中至少包括以下加密算法之一：DES算法、AES算法、SM4算法、RSA算法、HASH算法或SM2算法。

上述的数据加密方法，所述基于所述加密模式，利用所述至少两组应用密钥对原始数据使用所述至少两个加密引擎的加密算法进行运算，生成输出密文中，包括：

当所述加密模式为串联混合模式时，包括：

利用所述第一密钥对原始数据使用所述至少两个加密引擎的第一加密引擎的加密算法，生成串联中间密文；

利用所述第二密钥对所述串联中间密文使用所述至少两个加密引擎的第二加密引擎的加密算法，生成输出密文；

当所述加密模式为并联混合模式时，包括：

将所述原始数据分为至少两组子数据，所述子数据的组数等于所述加密引擎的个数；

将每一组所述应用密钥、每一个所述加密引擎的所述加密算法与每一组所述子数据一一对应，利用每一组所述应用密钥对每一组所述子数据使用对应的所述加密算法进行加密运算，生成至少两组中间密文；