[发明专利]一种基于向量网络编码和DES的拟态加密方法及系统

摘要

本发明提供一种基于向量网络编码和DES的拟态加密方法及系统，有助于提高系统的防范能力，且能够降低系统开销。所述方法包括S1，大矩阵VNC加密利用VNC对明文x进行编码，生成中间序列z1；S2，DES加密利用DES对所述中间序列z1进行加密，生成中间序列z2；S3，小矩阵VNC加密利用VNC对所述中间序列z2进行编码，生成密文y；S4，密钥动态更新对所述密文y进行动态更新，生成新的密文y’和密钥。所述系统包括大矩阵VNC加密单元、DES加密单元、小矩阵VNC加密单元及密钥动态更新单元。本发明适用于加密技术领域。

主权项

一种基于向量网络编码和DES的拟态加密方法，其特征在于，包括：S1，大矩阵VNC加密：利用VNC对明文x进行编码，生成中间序列z1；其中，VNC表示向量网络编码；大矩阵表示进行VNC加密时，采用的分组长度La大于等于第一预设值；S2，DES加密：利用DES对所述中间序列z1进行加密，生成中间序列z2；S3，小矩阵VNC加密：利用VNC对所述中间序列z2进行编码，生成密文y；其中，小矩阵表示进行VNC加密时，采用的分组长度Lc小于等于第二预设值；S4，密钥动态更新：对所述密文y进行动态更新，生成新的密文y’和密钥；其中，所述S1包括：S11，利用VNC对明文x进行编码生成长度为K的二元序列m0m1m2…mK，将所述二元序列m0m1m2…mK划分为个长度为La的组：S12，判定K是否能被La整除，若是，则执行S13；若否，则添加0补全最后一组的剩余位，形成一个长度为La的完整分组，再增加一个分组来存储和表示有效位的大小，再执行S13；S13，确定La的一个约数Da；S14，随机生成一个La/Da阶GF(2Da)‑加密矩阵A；S15，判定矩阵A是否满秩：若是，则执行S16；若否，则返回执行S14，直至生成的矩阵A满秩；S16，确定二元域GF(2)上的任意一个Da阶本原多项式，根据预定义的运算将矩阵A中每一个GF(2Da)元素表示成一个Da阶GF(2)‑矩阵，形成La阶GF(2)‑满秩加密矩阵Ka；S17，判定Da是否为1，若是，则执行S18；若否，则扩展密钥空间；S18，依次确定La长的分组，并将确定的各分组依次与加密矩阵Ka做乘积得到中间序列z1。