[發明專利]一種AES算法的加密模式實現方法及裝置、設備、介質

在審

• 申請號: 201811242426.2
• 申請日: 2018-10-24
• 公開（公告）號: CN111092716A
• 公開（公告）日: 2020-05-01
• 發明（設計）人: 孫興權;張楠賡
• 申請（專利權）人: 北京嘉楠捷思信息技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 北京市中倫律師事務所 11410
• 代理人: 楊黎峰;鐘錦舜

1.一種高級加密標準AES算法的加密模式實現方法，其特征在于，在所述實現過程中通過狀態機進行狀態控制，所述方法包括：

適應于當前的加密模式，計算密鑰相關數據；

若所述當前的加密模式為伽羅華計數器模式GCM，則進行至少一次狀態跳轉，并在所跳轉的相應狀態下，根據所述密鑰相關數據和接收的補充信息，進行數據加密或者解密計算和伽羅華域乘法計算，以及標簽計算，輸出計算結果；

若所述當前的加密模式為其他的模式，則進行至少一次狀態跳轉，并在所跳轉的相應狀態下，根據所述密鑰相關數據，進行數據加密或者解密計算，輸出計算結果。

2.如權利要求1所述的方法，其特征在于，所述密鑰相關數據至少包括在一輪或者多輪所述加密或者解密計算過程所需使用的密鑰；

若所述當前的加密模式為GCM，則所述密鑰為密鑰K，所述密鑰相關數據還包括：H值和J₀值。

3.如權利要求2所述的方法，其特征在于，所述適應于當前的加密模式，計算密鑰相關數據，具體包括：

在密鑰計算狀態下，適應于當前的加密模式，計算所述密鑰；

若所述當前的加密模式為GCM，則所述適應于當前的加密模式，計算密鑰相關數據，還包括：

從密鑰計算狀態進行至少一次狀態跳轉，并在所跳轉的相應狀態下，計算所述H值和J₀值。

4.如權利要求1所述的方法，其特征在于，所述進行數據加密或者解密計算，具體包括：

在數據接受狀態下，一輪或者多輪地接受待加密或者解密的數據；

在數據加解密狀態下，針對所述待加密或者解密的數據，進行數據加密或者解密計算。

5.如權利要求1所述的方法，其特征在于，所述進行伽羅華域乘法計算，具體包括：

在開始接收到所述補充信息時，跳轉至伽羅華域乘法狀態，對所述補充信息進行伽羅華域乘法計算。

6.如權利要求5所述的方法，其特征在于，所述進行伽羅華域乘法計算，還包括：

對通過進行所述數據加密或者解密計算，得到的加密或者解密后的數據進行伽羅華域乘法計算。

7.如權利要求1所述的方法，其特征在于，所述進行標簽計算，具體包括：

在指定的最后一筆數據進行伽羅華域乘法計算后，跳轉至標簽預處理狀態，為標簽計算進行預處理；

在所述預處理后，跳轉至標簽計算狀態，進行標簽計算。

8.如權利要求1所述的方法，其特征在于，所述其他的模式包括電碼本ECB模式、密碼分組鏈接CBC模式、密文反饋CFB模式、輸出反饋OFB模式。

9.如權利要求1所述的方法，其特征在于，所述密鑰相關數據至少包括密鑰；

所述方法還包括：

將所述密鑰寫入指定硬件的存儲空間中，所述存儲空間軟件可寫不可讀，且寫保護可控；

對所述寫保護進行控制，以使所述存儲空間軟件不可寫不可讀，已寫入所述存儲空間中的所述密鑰能夠自動加載至相應的功能模塊中，以供所述數據加密或者解密計算。

10.如權利要求1所述的方法，其特征在于，所述密鑰相關數據至少包括密鑰；

所述密鑰的長度為192位、256位或者128位。