[发明专利]计算分组密码的设备和方法

摘要

一些实施例涉及一种被布置成在输入消息(110)上计算分组密码的加密设备(100)。所述设备通过将跟随有一个或多个额外分组密码轮的多个分组密码轮顺序地应用到输入消息通过计算并且重新计算多个中间分组密码结果中的第一中间分组密码结果(151)来计算多个中间分组密码结果。多个求平均函数被应用到所述多个中间分组密码结果，其结果被相加，在此之后，应用所述一个或多个额外分组密码轮的逆。

主权项

1.一种被布置成在输入消息(110)上计算分组密码的加密设备(100)，所述分组密码包括多个分组密码轮(R₀，...，R₉)，所述设备包括：‑输入接口(105)，其被配置为接收输入消息，‑处理器电路，其被配置为：‑通过以下操作来计算多个中间分组密码结果：‑通过将跟随有一个或多个额外分组密码轮(R₁₀；R₁₀，...，R₁₂)的所述多个分组密码轮(R₀，...，R₉)顺序地应用到所述输入消息，来计算所述多个中间分组密码结果中的第一中间分组密码结果(151)，并且‑通过重新计算跟随有所述一个或多个额外分组密码轮(R₁₀；R₁₀，...，R₁₂)的所述多个分组密码轮中的最后分组密码轮(R₇，R₈，R₉)中的至少一个，来计算所述多个中间分组密码结果中的另外的中间分组密码结果(152、153)，‑将多个求平均函数(T₀，T₁)应用到所述多个中间分组密码结果，所述多个求平均函数已经被选择为使得所述多个求平均函数的函数加和等于恒等函数，‑将所述多个求平均函数的结果相加，并且‑应用所述一个或多个额外分组密码轮的逆，分组密码结果(190)是根据所述逆的结果来获得的。