[發(fā)明專利]保密通信裝置及方法

在審

• 申請?zhí)枺?/td>: 201710402110.4
• 申請日: 2017-05-31
• 公開（公告）號: CN107425958A
• 公開（公告）日: 2017-12-01
• 發(fā)明（設(shè)計）人: 黃慶超;陳偉;劉建國;祝寧華
• 申請（專利權(quán)）人: 中國科學(xué)院半導(dǎo)體研究所
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/18
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司11021
• 代理人: 任巖

1.一種保密通信裝置，其中，包括：

密鑰存儲模塊，用于存儲外部輸入的密鑰，并產(chǎn)生偽隨機序列；

時域加解密模塊，用于將輸入的第一原始數(shù)據(jù)按照時間順序依次存儲，根據(jù)所述偽隨機序列讀取所述第一原始數(shù)據(jù)，得到并輸出第一時域加密數(shù)據(jù)；和/或?qū)⑼獠枯斎氲牡诙鸭用軘?shù)據(jù)，按照時間順序依次存儲，根據(jù)所述偽隨機序列，讀取所述第二已加密數(shù)據(jù)，得到并輸出第二時域解密數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的保密通信裝置，其中，還包括：

空域加解密模塊，用于根據(jù)所述偽隨機序列將所述第一時域加密數(shù)據(jù)或者第一原始數(shù)據(jù)進(jìn)行碎片化處理，并在碎片化處理后的數(shù)據(jù)中填入填充數(shù)據(jù)，并在多個信道中傳輸，得到第一原始數(shù)據(jù)經(jīng)過時域和空域加密后的第一已加密數(shù)據(jù)；和/或接收第二時域解密數(shù)據(jù)或者第二已加密數(shù)據(jù)，剔除其中的填充數(shù)據(jù)，并將剔除后的數(shù)據(jù)組合，完成空域解密，得到第二已加密數(shù)據(jù)經(jīng)過時域和空域解密后的第二原始數(shù)據(jù)；

第一收發(fā)器，用于輸入所述第一原始數(shù)據(jù)，和/或輸出和第二原始數(shù)據(jù)；

第二收發(fā)器，用于輸入第二已加密數(shù)據(jù)，和/或輸出第一已加密數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的保密通信裝置，其中，所述密鑰存儲模塊為M序列發(fā)生器，用于產(chǎn)生M序列，所述偽隨機序列為M序列。

4.根據(jù)權(quán)利要求3所述的保密通信裝置，其中，所述時域加解密模塊包括多個RAM，所述RAM為位寬為32位、且深度為200的Block RAM。

5.根據(jù)權(quán)利要求4所述的保密通信裝置，其中，

當(dāng)M序列為0時，從RAM的首地址至尾地址方向依次讀取數(shù)據(jù)；當(dāng)M序列為1時，從RAM的尾地址至首地址方向依次讀取數(shù)據(jù)，完成時域加密，和/或

當(dāng)M序列為0時，從RAM的尾地址至首地址方向依次讀取數(shù)據(jù)；當(dāng)M序列為1時，從RAM的首地址至尾地址方向依次讀取數(shù)據(jù)，完成時域解密。

6.根據(jù)權(quán)利要求1所述的保密通信裝置，其中，該裝置基于FPGA芯片，所述第一收發(fā)器和第二收發(fā)器均為FPGA芯片內(nèi)部集成的可編程高速串行收發(fā)器。

7.一種保密通信方法，其中，包括步驟：

生成偽隨機序列；

將輸入的第一原始數(shù)據(jù)按照時間順序依次存儲，根據(jù)所述偽隨機序列讀取所述第一原始數(shù)據(jù)，得到并輸出第一時域加密數(shù)據(jù)；和/或?qū)⑼獠枯斎氲牡诙鸭用軘?shù)據(jù)，按照時間順序依次存儲，根據(jù)所述偽隨機序列，讀取所述第二已加密數(shù)據(jù)，得到并輸出第二時域解密數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的保密通信方法，其中，所述偽隨機序列為M序列，當(dāng)M序列為0時，從RAM的首地址至尾地址方向依次讀取數(shù)據(jù)；當(dāng)M序列為1時，從RAM的尾地址至首地址方向依次讀取數(shù)據(jù)，完成時域加密，和/或

當(dāng)M序列為0時，從RAM的尾地址至首地址方向依次讀取數(shù)據(jù)；當(dāng)M序列為1時，從RAM的首地址至尾地址方向依次讀取數(shù)據(jù)，完成時域解密。

9.根據(jù)權(quán)利要求7所述的保密通信方法，其中，還包括步驟：

進(jìn)行空域加解密處理：根據(jù)所述偽隨機序列將所述第一時域加密數(shù)據(jù)或者第一原始數(shù)據(jù)進(jìn)行碎片化處理，并在碎片化處理后的數(shù)據(jù)中填入填充數(shù)據(jù)，并在多個信道中傳輸，得到第一原始數(shù)據(jù)經(jīng)過時域和空域加密后的第一已加密數(shù)據(jù)；和/或接收第二時域解密數(shù)據(jù)或者第二已加密數(shù)據(jù)，剔除其中的填充數(shù)據(jù)，并將剔除后的數(shù)據(jù)組合，完成空域解密，得到第二已加密數(shù)據(jù)經(jīng)過時域和空域解密后的第二原始數(shù)據(jù)。

10.根據(jù)權(quán)利要求9所述的保密通信方法，其中，若所述第二已加密數(shù)據(jù)為先時域加密、后空域加密的第二原始數(shù)據(jù)，則解密時需先空域解密、后時域解密；若所述第二已加密數(shù)據(jù)為先空域加密、后時域加密的第二原始數(shù)據(jù)，則解密時需先時域解密、后空域解密；以及

若所述第一已加密數(shù)據(jù)為先時域加密、后空域加密的第一原始數(shù)據(jù)，則解密時需先空域解密、后時域解密；若所述第一已加密數(shù)據(jù)為先空域加密、后時域加密的第一原始數(shù)據(jù)，則解密時需先時域解密、后空域解密。