[發明專利]為提高安全性的置換數據變換

無效

• 申請號: 201210283630.5
• 申請日: 2005-08-09
• 公開（公告）號: CN102857337A
• 公開（公告）日: 2013-01-02
• 發明（設計）人: 伊凡·布杰勒·戴姆格德;托本·普萊德·佩得森;文森特·瑞吉門
• 申請（專利權）人: CMLA有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 北京北翔知識產權代理有限公司 11285
• 代理人: 鄭建暉;楊勇

1.一種設備，包括：

一輸入端口，用于接收主密鑰；

一通用散列算法的實現；

一散列算法的實現；

使用所述通用散列算法的實現和所述散列算法的實現自所述主密鑰生成導出密鑰的裝置；和

一輸出端口，用于輸出所述導出密鑰。

2.如權利要求1所述的設備，其中所述通用散列算法的實現包括：

一分割器，用于將所述主密鑰分割成第一段和第二段；

一重復器，用于重復一計數器以作為較長的比特模式來形成編碼的計數器；

一第一按位二進制函數的實現，其對所述第一段和所述編碼的計數器起作用以產生第一結果；

一第二按位二進制函數的實現，其對所述第二段和所述編碼的計數器起作用以產生第二結果；和

一組合器，用于將所述第一結果、所述第二結果和所述編碼的計數器組合以產生所述結果。

3.如權利要求1所述的設備，其中：

所述設備進一步包括一分割器，用于將所述主密鑰分割成第一段和第二段；

所述散列算法的實現包括：

一組合器，用于將所述第一段與一計數器組合以產生修改的第一段；和

使用所述散列算法的實現來將所述修改的第一段打亂成散列值的裝置；和

所述通用散列算法的實現包括：

一判定器，用于自所述第二段確定第一數字和第二數字；

一計算器，其包括數學公式的實現，以使用所述散列值、所述第一數字和所述第二數字來計算結果；和

一比特選擇器，用于從所述結果中選擇一組比特作為導出密鑰。

4.如權利要求1所述的設備，其中所述用于生成的裝置包括：

使用所述通用散列算法的實現用所述主密鑰來產生結果的裝置；和

使用所述散列算法的實現用所述結果和一計數器來產生所述導出密鑰的裝置。

5.如權利要求4所述的設備，其中所述通用散列算法的實現包括：

一分割器，用于將所述主密鑰分割成第一段和第二段；

一重復器，用于重復所述計數器以作為較長的比特模式來形成編碼的計數器；

一第一按位二進制函數的實現，其對所述第一段和所述編碼的計數器起作用以產生第一結果；

一第二按位二進制函數的實現，其對所述第二段和所述編碼的計數器起作用以產生第二結果；和

一組合器，用于將所述第一結果、所述第二結果和所述編碼的計數器組合以產生結果。

6.如權利要求1所述的設備，其中所述用于生成的裝置包括：

使用所述散列算法的實現用所述主密鑰和一計數器來產生結果的裝置；和

使用所述通用散列算法的實現用所述結果來產生所述導出密鑰的裝置。

7.如權利要求6所述的設備，其中：

所述設備進一步包括一分割器，用于將所述主密鑰分割成第一段和第二段；

所述使用所述散列算法的實現的裝置包括：

一組合器，用于將所述第一段與所述計數器組合以產生修改的第一段；和

使用所述散列算法的實現來將所述修改的第一段打亂成散列值的裝置；和

所述使用所述通用散列算法的實現的裝置包括：

一判定器，用于自所述第二段確定第一數字和第二數字；

一計算器，其包括數學公式的實現，以使用所述散列值、所述第一數字和所述第二數字來計算第二結果；和

一比特選擇器，用于從所述第二結果中選擇一組比特作為導出密鑰。

8.一種設備，包括：

一輸入端口，用于接收主密鑰；

一第一計算器，用于實現通用散列算法；

一第二計算器，用于實現散列算法；

一密鑰導出器，用于使用所述第一計算器和所述第二計算器自所述主密鑰生成導出密鑰；和

一輸出端口，用于輸出所述導出密鑰。