[发明专利]用于加密和解密数据块的设备和方法

摘要

本发明公开了一种用于加密和解密数据块的设备和方法。基于主密钥R而将数据X的块加密或者解密为数据Y的方法使用几个串联连接的模块，每个模块使用从主密钥R导出的子密钥RA，该方法包括：输入初始值X0L与X0R并混合这些值以形成X1，通过RA的RAH与X1混合而获得值X2，通过把X2应用到替换层而获得值X3，替换层包括各自包含常数表的替换盒，通过基于值X3使用多排列类型的扩散盒而获得值X4，通过将RA的RAL与X4混合而获得值X5，通过对X5应用替换层获得值X6，通过将RAH与X6混合而获得值X7，将X7与X0L与X0R混合以获得X8L与X8R，X8L与X8R表示输出值X8，该方法使用至少两个模块，对于每个模块，从主密钥R产生新RA，第一模块的X0是X的一部分，X8L与X8H形成输出Y。

主权项

一种基于主密钥R而将数据X的块加密或者解密为数据Y的方法，该方法用于加密和解密被称为块密码的数据块，其中输入块与输出块的大小是相同的，所述方法使用至少两个串联连接的主模块(MOD)，每个主模块(MOD)使用从所述主密钥(R)得到的子密钥(RA)，包括以下步骤：‑输入至少两个初始值X0L与X0R，‑混合所述至少两个值X0L与X0R以形成混合的值X1，‑通过将所述子密钥RA的第一部分RAH与所述值X1混合而获得值X2，‑通过把所述值X2应用到替换层而获得值X3，所述替换层包括至少一个替换盒(sbox)，每个替换盒包含常数表，对于所述表，输入作为指针，以及所指向的常数作为输出，通过使用伪随机发生器来产生所述常数表，‑通过基于值X3使用多排列类型的扩散盒而获得值X4，‑通过将所述子密钥RA的第二部分RAL与所述值X4混合而获得值X5，‑通过对所述值X5应用替换块而获得值X6，‑通过将所述子密钥RA的第一部分RAH与所述值X6混合而获得值X7，‑将所述值X7与所述初始的至少两个值X0L与X0R混合以获得至少两个值X8L与X8R，X8L与X8R表示所述模块的输出值X8，其中对于每个主模块(MOD)，新的子密钥(RA)是从主密钥(R)产生的，第一主模块的初始值X0L和X0R是所述输入数据X的子集，最后的主模块的输出值X8L与X8H形成所述输出数据Y，以及所述方法还包括以下步骤：在把所述值X8L和X8R应用到下一个主模块的输入X0R与X0L之前，对所述值X8L或者X8R中的至少一个应用正形性函数。