[发明专利]用于加密和解密数据块的设备和方法

摘要

本发明的目的是提出一种提供与高运行速度相结合的高级别安全性的新的加密方法。这个目的是由基于主密钥R而将数据X的块加密或者解密为数据Y的方法来实现的，该方法使用几个串联连接的模块，每个模块使用从主密钥R导出的子密钥RA，并且包括以下步骤：输入至少两个初始值X0L与X0R，以及混合这些值以形成混合的值X1，通过将所述子密钥RA的第一部分RAH与所述值X1混合而获得值X2，通过把所述值X2应用到替换层而获得值X3，所述替换层包括至少一个替换盒(sbox)，每个替换盒包含至少一个常数表，对于所述表，输入作为指针，所指向的常数作为输出，通过基于值X3使用多排列类型的扩散盒而获得值X4，通过将所述子密钥RA的第二部分RAL与所述值X4混合而获得值X5，通过对所述值X5应用替换层获得值X6，通过将所述子密钥RA的第一部分RAH与所述值X6混合而获得值X7，将所述值X7与初始的至少两个值X0L与X0R混合以获得至少两个值X8L与X8R，X8L与X8R表示所述模块的输出值X8，所述方法使用至少两个模块，其中对于每个模块，新的子密钥RA是从主密钥R产生的，所述第一模块的初始值X0是所述输入数据X的部分，最后的模块的输出值X8L与X8H形成输出数据Y，以及所述方法还包括以下步骤：在把所述值X8L和X8R应用到下一个模块的输入X0R与X0L之前，对所述值X8L或者X8R中的至少一个应用正形性函数。

主权项

1.一种基于主密钥R而将数据X的块加密或者解密为数据Y的方法，所述方法使用至少两个串联连接的主模块(MOD)，每个主模块(MOD)使用从所述主密钥(R)得到的子密钥(RA)，包括以下步骤：-输入至少两个初始值X0L与X0R，-混合所述至少两个值X0L与X0R以形成混合的值X1，-通过将所述子密钥RA的第一部分RAH与所述值X1混合而获得值X2，-通过把所述值X2应用到替换层而获得值X3，所述替换层包括至少一个替换盒(sbox)，每个替换盒包含常数表，对于所述表，输入作为指针，以及所指向的常数作为输出，-通过基于值X3使用多排列类型的扩散盒而获得值X4，-通过将所述子密钥RA的第二部分RAL与所述值X4混合而获得值X5，-通过对所述值X5应用替换块而获得值X6，-通过将所述子密钥RA的第一部分RAH与所述值X6混合而获得值X7，-将所述值X7与所述初始的至少两个值X0L与X0R混合以获得至少两个值X8L与X8R，X8L与X8R表示所述模块的输出值X8，其中对于每个主模块(MOD)，新的子密钥(RA)是从主密钥(R)产生的，所述第一主模块的初始值X0L和X0R是所述输入数据X的子集，所述最后的主模块的输出值X8L与X8H形成所述输出数据Y，以及所述方法还包括以下步骤：在把所述值X8L和X8R应用到下一个主模块的输入X0R与X0L之前，对所述值X8L或者X8R中的至少一个应用正形性函数。