[發明專利]用于生成真隨機比特流的方法和裝置

有效

• 申請號: 201811091629.6
• 申請日: 2018-09-19
• 公開（公告）號: CN109560924B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: W·R·霍維;J·H·亨特
• 申請（專利權）人: 波音公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 黃綸偉

本公開涉及用于生成真隨機比特流的方法和裝置。具體地，在一個示例中，提供了一種方法，該方法包括以下步驟：加密邏輯電路利用當前加密密鑰對明文數據的當前數據部分進行加密，以提供加密后的當前數據部分。該方法還包括以下步驟：所述加密邏輯電路基于所述當前加密密鑰生成用于加密所述明文數據的下一數據部分的下一加密密鑰。還提供了相關方法和裝置。

技術領域

本申請總體上涉及秘密數據傳遞(secure?data?transfer)，并且更具體地說，涉及用于便于迭代密鑰生成以及數據加密和解密的系統和方法。

背景技術

通過內聯網和互聯網(如因特網)來提供安全數據傳遞已變得越來越重要。安全數據傳遞可以經由加密和解密通過網絡發送的數據而得到支持。利用強加密密鑰加密的數據可以防止攻擊者解密該加密數據，如通過暴力破解方法。

發明內容

根據本文進一步公開的各種示例，可以使用迭代密鑰生成來生成不同的密鑰素材，其可以與不同的數據部分一起加以利用，來便于加密和解密。在加密側，加密器可以將明文數據劃分成一個或更多個數據部分，如便于加密明文數據和/或發送加密數據。每個數據部分都可以利用不同的加密密鑰來加密。在解密側，解密器可以利用不同的解密密鑰來解密每個加密數據部分，并將該加密數據部分重組成明文數據。加密密鑰和對應解密密鑰的長度可以基于希望安全級別，其可以由用戶、應用，服務器的所有者、政府機構、和/或其它實體來設定(例如，批準)。

在一些示例中，加密器可以利用當前加密密鑰迭代地加密當前數據部分，以獲取當前加密數據部分，生成要在加密下一數據部分中使用的下一加密密鑰，并且切換到利用所述下一加密密鑰來加密所述下一數據部分。所述下一加密密鑰可以基于所述當前加密密鑰來生成。在一些方面，所述下一加密密鑰還可以基于所述當前數據部分和/或所述當前加密數據部分來生成。所述解密器可以利用當前解密密鑰迭代地解密當前加密數據部分，以獲取當前解密數據部分，生成要在解密下一加密數據部分中使用的下一解密密鑰，并且切換到利用所述下一解密密鑰來解密所述下一加密數據部分。所述下一解密密鑰可以基于所述當前解密密鑰來生成。在一些方面，所述下一解密密鑰還可以基于所述當前加密數據部分和/或所述當前解密數據部分來生成。

生成針對不同數據部分的不同加密密鑰(和對應解密密鑰)便于增強安全性，因為沒有將單個加密密鑰用于加密整個明文數據。例如，即使在解密密鑰由解密器存儲并且攻擊者能夠取回該解密密鑰的情況下，攻擊者也只能使用該解密密鑰來解密加密數據部分的僅僅一部分，因為其它加密數據部分與不同解密密鑰相關聯。

根據示例，提供了一種方法，該方法可以包括以下步驟：加密邏輯電路利用當前加密密鑰對明文數據的當前數據部分進行加密，以提供加密后的當前數據部分。所述方法還可以包括以下步驟：所述加密邏輯電路基于所述當前加密密鑰生成用于加密所述明文數據的下一數據部分的下一加密密鑰。

根據另一示例，提供了一種方法，該方法可以包括以下步驟：接收來自一裝置的加密數據的當前數據部分。所述方法還可以包括以下步驟：解密邏輯電路利用當前解密密鑰對所述當前數據部分進行解密，以提供解密后的當前數據部分。所述方法還可以包括以下步驟：所述解密邏輯電路基于所述當前解密密鑰生成用于解密所述加密數據的下一數據部分的下一解密密鑰。

根據另一示例，提供了一種裝置，該裝置包括：存儲器，該存儲器被配置成，接收明文數據和當前加密密鑰。該裝置還包括：加密邏輯電路，該加密邏輯電路被配置成，利用所述當前加密密鑰對所述明文數據的當前數據部分進行加密，以提供加密后的當前數據部分。所述加密邏輯電路還被配置成，基于所述當前加密密鑰，來生成用于加密所述明文數據的下一數據部分的下一加密密鑰。

本發明的范圍通過權利要求書來限定，其通過引用并入本部分。通過考慮一個或更多個示例的以下詳細描述，將為本領域技術人員提供對本發明的示例的更完整理解，以及實現本發明的附加優點。對首先簡要描述的附圖進行說明。

附圖說明