[发明专利]伪公钥加密方法和系统

摘要

根据本发明，密钥加密系统和防篡改硬件被用于以低成本来实现伪公钥加密系统。每个用户使用配备有硬件的设备来执行通信。此类硬件保持标识符与密钥之间的关联。响应于来自用户的请求，所述硬件发行并存储标识符，并且其可以使用与所述标识符关联的密钥来执行消息认证代码的解密和生成。尽管此硬件可以使用任何给定的标识符来执行消息认证代码的加密和验证，但是其不能执行消息认证代码的解密和生成。用户公开其标识符。当执行加密时，消息发送者使用消息接收者的公开的标识符并使用与接收者的硬件具有相同功能的硬件来加密消息。第三者只能通过分析所述硬件中的机制来使用所述标识符执行解密。但是，当尝试此类操作时，所述硬件具有自破坏的能力。

主权项

1.一种包括防篡改硬件的装置，所述防篡改硬件包括：加密/认证部分，用于响应于用户的请求执行标识符的发行、加密和认证；以及篡改检测部分，用于检测电压变化或压力变化以便电气地破坏所述加密/认证部分，所述加密/认证部分包括：标识符发行/登记部分，用于发行标识符以响应用户请求以及将所述标识符存储在存储部分中；密钥生成部分，用于使用一对一函数来生成与所述标识符对应的密钥并输出所述密钥；第一密钥获取部分，用于响应于用户解密或生成消息认证代码的请求，将输入的标识符与存储在所述标识符存储部分中的所述标识符进行比较并且，如果所述标识符彼此一致，将所述标识符移交给所述密钥生成部分以便输出由所述密钥生成部分生成的密钥；第二密钥获取部分，用于响应于用户加密或验证带有附加到其的消息认证代码的消息的请求，将输入的标识符移交给所述密钥生成部分以便输出由所述密钥生成部分生成的密钥；消息认证代码生成部分，用于将输入的标识符移交给所述第一密钥获取部分并且，使用从所述第一密钥获取部分输出的密钥，计算和输出输入消息的消息认证代码；消息认证代码验证部分，用于将输入的标识符移交给所述第二密钥获取部分，使用从所述第二密钥获取部分输出的密钥来计算输入消息的消息认证代码，将所获得的消息认证代码与输入的消息认证代码进行比较，并且如果所述消息认证代码彼此一致，将指示所述验证已成功的信息返回给所述用户；加密部分，用于将输入的标识符移交给所述第二密钥获取部分，使用从所述第二密钥获取部分输出的密钥来加密输入的明文并将结果返回给用户；以及解密部分，用于将输入的标识符移交给所述第一密钥获取部分并且，使用从所述第一密钥获取部分输出的密钥，解密和输出输入的加密文本。