[發明專利]一種實現AES加解密的裝置和方法

無效

• 申請號: 200910178410.4
• 申請日: 2009-09-24
• 公開（公告）號: CN102035641A
• 公開（公告）日: 2011-04-27
• 發明（設計）人: 范艷芳;趙博生
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 北京市浩天知識產權代理事務所 11276
• 代理人: 許志勇;劉海英

1.一種實現AES加解密的方法，其特征在于，包括：

接收待加密或待解密數據，將待加密或待解密數據復制到狀態矩陣當中；

將狀態矩陣與初始密鑰相加；

將與初始密鑰相加后的狀態矩陣經過Nr-l個輪變換；

對經過Nr-l個輪變換后的狀態矩陣進行一個不完全的輪變換，從而完成加密或解密處理；

其中，Nr為加密及解密時所需的輪數。

2.如權利要求1所述的方法，其特征在于，所述輪變換，包括：

進行字節替換操作、進行行移位操作、進行列混合操作、進行輪密鑰加操作；

所述不完全的輪變換，包括：進行字節替換操作、進行行移位操作、進行輪密鑰加操作。

3.如權利要求2所述的方法，其特征在于，所述進行字節替換操作，當進行加密時，包括：

將每個字節表示成其在有限域GF256上的形式，之后求出該字節的乘法逆元素；

對求得的乘法逆元素進行一個仿射變換。

4.如權利要求2所述的方法，其特征在于，所述進行字節替換操作，當進行解密時，包括：

對求得的乘法逆元素進行一個逆仿射變換；

將每個字節表示成其在有限域GF256上的形式，之后求出該字節的乘法逆元素。

5.如權利要求3或4所述的方法，其特征在于，所述將每個字節表示成其在有限域GF256上的形式，之后求出該字節的乘法逆元素，包括：

先將GF256上的元素轉化到GF16上，然后求其逆元素，最后再將求得的逆元素，進行變換，得到GF256上的結果。

6.如權利要求1所述的方法，其特征在于，所述將初始密鑰相加后的狀態矩陣經過Nr-l個輪變換，當進行加密時，包括：

在進行Nr-l個輪變換時，依次與輪密鑰1到輪密鑰Nr-l相加。

7.如權利要求1所述的方法，其特征在于，所述將初始密鑰相加后的狀態矩陣經過Nr-l個輪變換，當進行解密時，包括：

在進行Nr-l個輪變換時，依次與輪密鑰Nr-l至輪密鑰1相加。

8.一種實現AES加解密的裝置，其特征在于，包括：

處理器接口，用于輸入和輸出數據；

接收先入先出單元，與所述處理器接口相連，用于接收待加密或者解密的數據，并傳送給AES加解密核；

AES加解密核，用于對從接收先入先出單元讀取到的數據進行加解密處理；

發送先入先出單元，用于將進行加密或者解密處理后的數據發送給處理器接口；

直接存儲器存儲通道接口，用于根據接收先入先出單元和發送先入先出單元的狀態來產生直接存儲器存儲通道讀寫請求信號，收到直接存儲器存儲通道讀寫請求響應信號后清除直接存儲器存儲通道讀寫請求。

9.如權利要求8所述的裝置，其特征在于，所述AES加解密核，包括：

密鑰擴展單元，用于生成每一輪所需的密鑰；

算法控制單元，用于控制循環密鑰輸出使用，并輸出每一輪的中間結果即第一變換數據到行移位和字節變換單元，并用于輸出最后一輪的第一變換數據作為加解密后的數據；

行移位和字節變換單元，用于對所述第一變換數據進行行移位和字節變換，輸出第二變換數據至列混合變換單元及算法控制單元；

列混合變換單元，用于接收所述第二變換數據，并輸出第三變換數據至算法控制單元。