[发明专利]用于数据处理系统的有效加密和认证

摘要

提出了加密和认证数据的方法和装置，其中一些数据被加密而一些数据不被加密，但所有的数据被认证。根据一数据块是占据明码位置(442A、442B、442C)或密文位置(444A、444B、444C、444D)为认证块使用不同的公式。所述认证块于是被组合用于形成校验和，校验和被加密以形成认证标记。

主权项

1.作为单个实体加密和验证数据的方法，所述方法包含：将数据排列成多个明文块，根据密码块大小来定每个明文块的尺寸；指定至少一个明码位置，对于该位置至少一个密文块会与相应的明文块相同；使用临时值和第一密钥确定多个噪声块；确定多个中间密文块，其中所述第一中间密文块对应于经加密的临时值，剩余中间密文确定如下：对于由明码位置指定的多个明文块的每一个，将所述明文块与相应的噪声块相组合；以及对于不是由明码位置指定的多个明文块的每一个，使用所述明文块和前面的中间密文块形成中间明文块，并且接着使用第二密钥加密该中间明文块；确定多个密文块，其中所述多个密文块确定如下：将第一密文块设置为等于第一中间密文块；将每个由明码位置指定的每一个密文块设置为等于相应的明文块；以及通过将相应的中间密文块和相应的噪声块相组合来确定每个剩余密文块；确定多个认证块，其中所述多个认证块确定如下：如果认证块与不是由明码位置指定的明文块相关联，那么将所述认证块设置为等于所述明文块；如果认证块与由明码位置指定的明文块相关联，那么通过解密相关联的中间密文块并将经解密的关联中间密文块与前面的中间密文块相组合来确定认证块；通过将所有多个认证块与噪声块相组合来计算认证标记，并接着加密所述的组合结果；以及将认证标记附加到所述多个密文块。