[發明專利]用于加密和解密純文本消息的具有認證的系統

無效

• 申請號: 201080028362.1
• 申請日: 2010-05-17
• 公開（公告）號: CN102687457A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 埃里克·邁倫·史密斯;丹尼爾·賈森·威廉;特洛伊·艾倫·舒爾茨;彼得·施魏策爾
• 申請（專利權）人: 里維爾技術有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 葉勇

1.一種用于加密純文本消息的加密引擎，包括：

用于存儲至少一個狀態變量的存儲器；以及

控制邏輯，所述控制邏輯被配置成：

接收至少一個純文本消息，其中所述純文本消息形成至少一個純文本塊；

通過將2個或2個以上偽隨機置換應用于每個塊，加密所述純文本塊；以及

以至少一個狀態變量修改每個所述偽隨機置換的輸入，對于每個純文本塊，所述至少一個狀態變量由先前生成的置換輸出、先前生成的置換輸入、密文和純文本中的至少一個修改。

2.根據權利要求1所述的加密引擎，其中所述狀態變量的修改包括下列的至少一種：

由來自先前塊的倒數第二偽隨機置換的輸出修改第一偽隨機置換的狀態變量；

由來自先前塊的第一偽隨機置換的輸出和來自當前塊的第一偽隨機置換的狀態變量修改最后置換的狀態變量；

由來自先前塊的先前偽隨機置換的輸出和來自當前塊的最后偽隨機置換的狀態變量修改第二偽隨機置換的狀態變量；

由來自先前塊的先前偽隨機置換的輸出修改所有其它偽隨機置換的狀態變量。

3.根據權利要求2所述的加密引擎，其中所述狀態變量使用模2n加法和模2n減法中的至少一個進行修改，其中n表示所述塊的大小。

4.根據權利要求2所述的加密引擎，其中所述狀態變量使用逐位異或XOR進行修改。

5.根據權利要求2所述的加密引擎，其中所述控制邏輯還被配置成：

在加密第一純文本塊之前通過隨機化隨機數初始化所述狀態變量。

6.根據權利要求5所述的加密引擎，其中所述控制邏輯還被配置成填充隨機數以便促進所述狀態變量的初始化。

7.根據權利要求5所述的加密引擎，其中對于指定密鑰該經初始化的狀態變量不同于其它經初始化的狀態變量。

8.根據權利要求2所述的加密引擎，其中所述偽隨機置換的數量確定所述狀態變量的數量。

9.根據權利要求2所述的加密引擎，其中每個偽隨機置換由至少一個不同的密鑰加密。

10.根據權利要求2所述的加密引擎，其中所述偽隨機置換的一部分可以由所述偽隨機置換的剩余部分的逆置換代替。

11.根據權利要求10所述的加密引擎，其中所述偽隨機置換和偽隨機逆置換可以按照任何順序布置。

12.根據權利要求1所述的加密引擎，其中所述控制邏輯還被配置成：

以所述至少一個狀態變量修改每個所述偽隨機置換的輸入，對于每個純文本塊，所述至少一個狀態變量由先前生成的置換輸出、LFSR、先前生成的置換輸入、密文和純文本中的至少一個修改；以及

由所述LFSR修改至少一個狀態變量。

13.根據權利要求12所述的加密引擎，其中所述控制邏輯還被配置成：

在加密最后純文本塊之后從所述狀態變量和LFSR的組合生成認證標簽。

14.根據權利要求12所述的加密引擎，其中所述控制邏輯還被配置成在加密第一純文本塊之前通過隨機化隨機數初始化所述LFSR。

15.根據權利要求13所述的加密引擎，其中所述控制邏輯還被配置成將所述認證標簽附連到密文消息。

16.根據權利要求13所述的加密引擎，其中所述控制邏輯還被配置成：

加密來自所述狀態變量的組合以便在生成所述認證標簽之前修改所述狀態變量。

17.根據權利要求16所述的加密引擎，其中所述控制邏輯在加密之后通過將至少一個偽隨機置換應用于每個變量而加密所述狀態變量的組合。

18.根據權利要求17所述的加密引擎，其中通過在最后純文本塊的加密之后級聯最后產生的狀態變量，級聯初始狀態變量，并且通過異或XOR組合級聯的變量的兩個集合，所述控制邏輯生成所述認證標簽。