[发明专利]密码算法定制方法

摘要

本发明公开了一种密码算法定制方法。其核心包含提供可定制的密码算法功能要素、可变的密码算法数据处理结构、密码算法设计约束规则和密码算法安全性评估方法四个部分，基于密码算法设计约束规则，用户对密码算法功能要素和密码算法数据处理结构进行具体配置，从而获得自定制的密码算法，并采用一套密码算法安全性评估方法对所自定制的密码算法进行安全性评估，如果评估结果满足算法设计要求，则所获得密码算法即为目标密码算法；否则调整配置信息，重新产生新的自定制的密码算法并评估其安全性，直至所定制的密码算法满足设计要求。该方法能够使用户高效地设计出安全的自定制密码算法。

主权项

一种密码算法定制方法，其特征在于：包含一套可配置的密码算法功能要素、可变的密码算法数据处理结构、密码算法设计约束规则和密码算法安全性评估方法，具体按以下步骤进行：（1）用户根据密码算法设计约束规则，设置密码算法功能要素和密码算法数据处理结构中的具体配置信息，从而获得自定制的密码算法；（2）利用密码算法安全性评估方法对所生成的自定制的密码算法进行安全性评估；（3）如果评估结果不满足设计目标要求，则调整密码算法功能要素和密码算法数据处理结构中的具体配置信息，重新生成自定制的密码算法并评估，直至所产生的自定制的密码算法满足设计目标要求；所述的密码算法功能要素是实现密码算法自定义设计所需的基本功能组件或基本运算单元，包括轮密钥加单元、混淆单元、扩散单元、对合运算单元、轮函数、扩展单元、压缩单元；所述的密码算法功能要素的具体功能通过配置相应的配置信息而改变，具有可配置特征；所述的轮密钥加单元是一种将轮密钥与涉及明文或密文的变量进行某种运算而得一个新变量的功能单元或函数；所述的混淆单元是一种采用非线性变换函数对输入数据进行某些非线性变换并输出变换结果的功能单元或函数；混淆单元将使得输入与输出之间具有复杂的映射关系，进而混淆输入与输出之间的统计特性；所述的扩散单元是一种具有扩散效应的功能单元或函数；具有如下的特性：当输入数据中有局部的微小的改变时，对应输出数据中却会出现较大变化；所述的对合运算单元是一种具有对合性质的功能单元或函数；所述的轮函数是指在迭代密码算法中重复使用的功能单元或函数；所述的扩展单元是一种能够将长度较短的输入数据串变换成具有长度较大输出数据串的功能单元或函数；其输出数据串中的某些部分将作为轮密钥或消息扩展字使用；所述的压缩单元是一种能够将较大长度输入数据串变换成固定长度数据串的功能单元或函数。