[發明專利]兼具完整性驗證的區塊加密裝置、區塊加密方法、區塊解密裝置及區塊解密方法

在審

• 申請號: 201310613143.5
• 申請日: 2013-11-27
• 公開（公告）號: CN104683093A
• 公開（公告）日: 2015-06-03
• 發明（設計）人: 顏嵩銘;涂政宏;吳瑞明
• 申請（專利權）人: 財團法人資訊工業策進會
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 陸勍

1.一種區塊加密裝置，其特征在于，包含：

一儲存單元，儲存一金鑰；以及

一處理單元，電性連接至該儲存單元，且用以進行以下運作：

(a)取得一第一向量及一第二向量，

(b)將一電子文件分割為數個消息區塊，所述消息區塊具有一順序，

(c)將一檢查向量加入所述消息區塊，使該檢查向量作為所述消息區塊中的最后一個，

(d)依該順序對各該消息區塊進行以下運作：

(d1)產生一輸入區塊，該輸入區塊的值等于該消息區塊、該消息區塊的前一個消息區塊所對應的一輸出區塊及該消息區塊的前前一個消息區塊進行異或（XOR）運算后的值，

(d2)以一金鑰對該輸入區塊加密以得一輸出區塊，以及

(d3)將該輸出區塊與該消息區塊的前一個消息區塊進行異或運算以得一密文區塊，以及

(e)依該順序串接所述密文區塊以產生一電子密文，

其中，當該處理單元處理所述消息區塊中的第一個時，該消息區塊的前一個消息區塊所對應的該輸出區塊為該第一向量，且該消息區塊的前前一個消息區塊為一全零向量，當該處理單元處理所述消息區塊中的第二個時，該消息區塊的前前一個消息區塊為該第二向量。

2.如權利要求1所述的區塊加密裝置，其特征在于，該處理單元是經由對該消息區塊及該消息區塊的前一個消息區塊所對應的該密文區塊進行異或運算以產生該輸入區塊。

3.如權利要求1所述的區塊加密裝置，其特征在于，該處理單元是對各該消息區塊進行以下運作以產生該輸入區塊：

對該消息區塊及該消息區塊的前前一個消息區塊進行異或運算以得一暫時區塊，以及

對該暫時區塊及該消息區塊的前一個消息區塊所對應的該輸出區塊進行異或運算以得該輸入區塊。

4.如權利要求1所述的區塊加密裝置，其特征在于，該處理單元是經由以下運作來完成該運作(d1)、該運作(d2)及該運作(d3)：

將各該消息區塊各自與前前一個消息區塊進行異或運算以得數個暫時區塊，

利用該金鑰、該第一向量及一加密區塊連鎖器將所述暫時區塊加密為所述輸出區塊，以及

將各該輸出區塊各自與前一個消息區塊進行異或運算以得所述密文區塊。

5.如權利要求1所述的區塊加密裝置，其特征在于，該處理單元更于處理所述消息區塊中的最后一個前，對所述密文區塊進行異或運算以得一暫時區塊，再對該暫時區塊進行一函式運算以得該檢查向量。

6.如權利要求5所述的區塊加密裝置，其特征在于，該函式運算為一金鑰加密運算、一旋轉運算及一雜湊運算其中之一。

7.一種區塊解密裝置，其特征在于，包含：

一儲存單元，儲存一金鑰；以及

一處理單元，電性連接至該儲存單元，且用以進行以下運作：

(a)取得一第一向量及一第二向量，

(b)將一電子密文分割為數個密文區塊，所述密文區塊具有一順序，

(c)依該順序對各該密文區塊進行以下運作：

(c1)產生一輸入區塊，該輸入區塊的值等于該密文區塊、該密文區塊的前一個密文區塊所對應的一輸出區塊及該密文區塊的前前一個密文區塊進行異或運算后的值，

(c2)以一金鑰對該輸入區塊解密以得一輸出區塊，以及

(c3)產生一消息區塊，該消息區塊的值等于該輸出區塊與該密文區塊的前一個密文區塊進行異或運算后的值，

(d)將所述消息區塊中的最后一個與一檢查向量比對，以及

(e)當所述消息區塊中的最后一個與該檢查向量相同時，將排除所述消息區塊中的最后一個后的所述消息區塊依該順序串接為一解密文件，

其中，當該處理單元處理所述密文區塊中的第一個時，該密文區塊的前一個密文區塊所對應的該輸出區塊為該第二向量，且該密文區塊的前前一個密文區塊為一全零向量，當該處理單元處理所述密文區塊中的第二個時，該密文區塊的前前一個密文區塊為該第一向量。

8.如權利要求7所述的區塊解密裝置，其特征在于，該處理單元是經由對該密文區塊及該密文區塊的前一個密文區塊所對應的該消息區塊進行異或運算以產生該輸入區塊，且該處理單元是經由對該輸出區塊與該密文區塊的前一個密文區塊進行異或運算以得該消息區塊。