[發(fā)明專利]數(shù)據(jù)加解密方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210202675.5
• 申請(qǐng)日: 2012-06-19
• 公開（公告）號(hào): CN103517269B
• 公開（公告）日: 2017-12-29
• 發(fā)明（設(shè)計(jì)）人: 萬賢明;馮奎景
• 申請(qǐng)（專利權(quán)）人: 深圳市中興微電子技術(shù)有限公司
• 主分類號(hào): H04W12/02
• 分類號(hào): H04W12/02
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司11270
• 代理人: 張穎玲,蔣雅潔

1.一種數(shù)據(jù)加解密系統(tǒng)，其特征在于，該系統(tǒng)包括：

總線從處理模塊，用于保存來自外部的控制信息和產(chǎn)生祖沖之(ZUC)密碼流所需的密鑰，所述控制信息包括產(chǎn)生ZUC密碼流所需的參數(shù)、待處理數(shù)據(jù)的源地址、待處理數(shù)據(jù)的長度和處理后數(shù)據(jù)的目的地址；以及，根據(jù)有限狀態(tài)機(jī)(FSM)控制模塊發(fā)送的第一讀取控制信號(hào)向所述FSM控制模塊發(fā)送所述控制信息和根據(jù)所述FSM控制模塊發(fā)送的第二讀取控制信號(hào)向密碼流產(chǎn)生裝置發(fā)送所述密鑰；

所述FSM控制模塊，用于控制所述總線從處理模塊接收外部發(fā)送的所述控制信息和所述密鑰，向所述總線從處理模塊發(fā)送所述第一讀取控制信號(hào)和所述第二讀取控制信號(hào)，接收所述總線從處理模塊發(fā)送的所述控制信息；以及，向所述密碼流產(chǎn)生裝置發(fā)送所述參數(shù)和第一控制信號(hào)，向所述總線主處理模塊發(fā)送所述待處理數(shù)據(jù)的源地址、待處理數(shù)據(jù)的長度、處理后數(shù)據(jù)的目的地址和第二控制信號(hào)；

總線主處理模塊，用于接收所述FSM控制模塊發(fā)送的所述待處理數(shù)據(jù)的源地址、待處理數(shù)據(jù)的長度、所述處理后數(shù)據(jù)的目的地址和所述第二控制信號(hào)，根據(jù)所述待處理數(shù)據(jù)的源地址、待處理數(shù)據(jù)的長度和所述第二控制信號(hào)從外部存儲(chǔ)器獲得待處理數(shù)據(jù)，根據(jù)所述目的地址和所述第二控制信號(hào)將處理后數(shù)據(jù)寫到所述外部存儲(chǔ)器中；

密碼流產(chǎn)生裝置，用于接收所述FSM控制模塊發(fā)送的所述參數(shù)和第一控制信號(hào)以及所述總線從處理模塊發(fā)送的所述密鑰，根據(jù)所述參數(shù)、所述密鑰和所述第一控制信號(hào)產(chǎn)生與所述待處理數(shù)據(jù)匹配的ZUC密碼流；

計(jì)算模塊，用于從所述總線主處理模塊獲得所述待處理數(shù)據(jù)，從所述密碼流產(chǎn)生裝置獲得ZUC密碼流，對(duì)所述待處理數(shù)據(jù)和所述ZUC密碼流進(jìn)行異或操作，并向所述總線主處理模塊發(fā)送進(jìn)行異或操作后的所述處理后數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于：

所述總線從處理模塊采用的是高性能總線(AHB)從接口；或者

所述總線主處理模塊采用的是高級(jí)可擴(kuò)展(AXI)主接口或AHB主接口。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于：

所述總線主處理模塊包括輸入緩存和輸出緩存；

所述總線主處理模塊，具體用于：根據(jù)所述源地址、所述待處理數(shù)據(jù)的長度和所述第二控制信號(hào)從外部存儲(chǔ)器將所述待處理數(shù)據(jù)讀入所述輸入緩存中；根據(jù)所述目的地址和所述第二控制信號(hào)從所述輸出緩存中將所述處理后數(shù)據(jù)寫到所述外部存儲(chǔ)器中。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于：

所述計(jì)算模塊，具體用于以字節(jié)為單位分組進(jìn)行異或操作，并向所述輸出緩存發(fā)送異或操作后的所述處理后數(shù)據(jù)。

5.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于：

所述FSM控制模塊，具體用于根據(jù)所述控制信息，開啟對(duì)應(yīng)于所述密碼流產(chǎn)生裝置、所述總線主處理模塊和所述計(jì)算模塊的時(shí)鐘，向所述密碼流產(chǎn)生裝置發(fā)送所述參數(shù)和所述第一控制信號(hào)，向所述總線主處理模塊發(fā)送所述待處理數(shù)據(jù)的源地址、所述待處理數(shù)據(jù)的長度、所述處理后數(shù)據(jù)的目的地址和所述第二控制信號(hào)。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于：

所述FSM控制模塊，還用于在所述密碼流產(chǎn)生裝置未產(chǎn)生ZUC密碼流且所述FSM控制模塊狀態(tài)空閑時(shí)，關(guān)閉對(duì)應(yīng)于所述密碼流產(chǎn)生裝置、所述總線主處理模塊和所述計(jì)算模塊的時(shí)鐘。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于：

所述FSM控制模塊，還用于控制所述總線主處理模塊接收外部發(fā)送的所述控制信息，向所述總線主處理模塊發(fā)送第三讀取控制信號(hào)，接收所述總線主處理模塊根據(jù)所述第三讀取控制信號(hào)發(fā)送的所述參數(shù)，以及，向所述密碼流產(chǎn)生裝置發(fā)送所述參數(shù)和第一控制信號(hào)。

8.根據(jù)權(quán)利要求1-7任一權(quán)利要求所述的系統(tǒng)，其特征在于：

所述待處理數(shù)據(jù)為待加密數(shù)據(jù)，所述處理后數(shù)據(jù)為加密后數(shù)據(jù)，所述參數(shù)為加密參數(shù)，所述密鑰為加密密鑰；或者

所述待處理數(shù)據(jù)為待解密數(shù)據(jù)，所述處理后數(shù)據(jù)為解密后數(shù)據(jù)，所述參數(shù)為解密參數(shù)，所述密鑰為解密密鑰。