[发明专利]加密装置、加密方法、解密装置以及解密方法

权利要求书

1.一种加密装置，包括：

加密部，所述加密部被配置成使用黑盒模型利用加密密钥对输入值进行加密，对于所述黑盒模型，能够从外部识别输入/输出值而不能从外部识别中间值；以及

密钥生成部，所述密钥生成部被配置成使用白盒模型对到所述加密部的输入值进行加密以生成所述加密部的所述加密密钥，对于所述白盒模型，能够从外部识别输入/输出值以及中间值。

2.根据权利要求1所述的加密装置，其中，

所述密钥生成部包括：

数据加密部，在所述数据加密部中，用于对输入值相继地执行加密处理的多个循环函数中的至少一部分被表格化，并且使用白盒模型执行加密，对于所述白盒模型，能够从外部识别所述循环函数的输入/输出值，其中，

多个所述循环函数中的每一个均包括用于使用黑盒模型对输入值进行加密的被表格化的加密函数，对于所述黑盒模型，能够从外部识别输入/输出值，而不能从外部识别中间值。

3.根据权利要求2所述的加密装置，其中，

向所述加密函数输入要被输入至所述循环函数的位中的一部分，并且

所述加密函数使能够被输入至所述加密函数的位中的一部分为固定值，并且废弃所述加密函数的输出值中的一部分，以输出以下输出值：该输出值的位数对应于能够输入至所述加密函数的位数与被输入至所述加密函数的位数之间的差。

4.根据权利要求3所述的加密装置，其中，所述循环函数对要被输入至所述循环函数的位中的未被输入至所述加密函数的位与来自所述加密函数的输出值的位进行异或运算。

5.根据权利要求4所述的加密装置，其中，所述循环函数输出被输入至所述加密函数的位的值和通过所述异或运算获得的位的值。

6.根据权利要求5所述的加密装置，其中，所述循环函数将输入至所述加密函数的位的值输出作为比通过所述异或运算获得的位的值更低阶的位。

7.根据权利要求2所述的加密装置，其中，对所述循环函数的输出与预先确定的预定值进行异或运算，并且使获得的值作为到下一个循环函数的输入或所述数据加密部的输出。

8.根据权利要求2所述的加密装置，其中，所述循环函数中之一包括多个所述加密函数。

9.根据权利要求3所述的加密装置，其中，在多个所述循环函数中，对于越后面的阶段的循环函数，向所述加密函数输入越大的位的输入值。

10.根据权利要求2所述的加密装置，其中，

所述循环函数中之一包括多个所述加密函数，

划分要被输入至所述循环函数的位以输入至多个所述加密函数，

多个所述加密函数执行非线性运算，并且

所述循环函数对由多个所述加密函数执行的所述非线性运算的结果执行线性变换运算以进行输出。

11.根据权利要求10所述的加密装置，其中，对于多个所述加密函数中的每一个，要输入的位数和要输出的位数是相同的。

12.根据权利要求10所述的加密装置，其中，要输入至多个所述加密函数中的每一个加密函数的位数是不同的。

13.根据权利要求2所述的加密装置，其中，所述加密函数利用根据与所述数据加密部对应的秘密密钥生成的扩展密钥来执行加密。

14.一种加密方法，包括：

在黑盒模型中，使用加密密钥对输入值进行加密，对于所述黑盒模型，能够从外部识别输入/输出值而不能从外部识别中间值；以及

使用白盒模型对所述输入值进行加密以生成所述加密密钥，对于所述白盒模型，能够从外部识别输入/输出值以及中间值。