[發明專利]一種數據加密方法和相關設備

有效

• 申請號: 202010397750.2
• 申請日: 2020-05-12
• 公開（公告）號: CN111600867B
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 馬卓;黎燁;戴戈
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王兆林

1.一種數據加密方法，其特征在于，所述方法包括：

確定用于對待加密數據進行加密的加密算法和對應的加密密鑰；

根據所述加密密鑰和所述加密算法中所述加密密鑰對應的第一運算邏輯，確定多個第一查找表；所述第一查找表包括第一數據在所述第一運算邏輯下通過第二數據得到的加密結果，所述第一數據為待加密數據中處于預設數據位區間的數據，所述第二數據為所述加密密鑰中處于所述預設數據位區間的數據；所述多個第一查找表對應的所述預設數據位區間組成所述待加密數據的完整數據位區間；

通過所述加密算法中除所述第一運算邏輯外的第二運算邏輯，確定多個第二查找表；所述第二查找表包括所述第一數據在所述第二運算邏輯下得到的運算結果；

根據所述多個第一查找表和所述多個第二查找表，確定對應的加密電路；

在通過所述加密算法對作為所述待加密數據的目標數據進行加密的過程中，通過所述多個第二查找表代替所述加密算法中的所述第二運算邏輯，以及通過所述加密電路代替所述加密密鑰進行數據加密；

所述加密算法為高級加密標準AES算法，所述AES算法包括多輪加密過程；所述第一運算邏輯包括輪密鑰加和密碼置換S盒替換，所述根據所述加密密鑰和所述加密算法中所述加密密鑰對應的第一運算邏輯，確定多個第一查找表，包括：

針對所述多輪加密過程中的第i輪加密過程，根據第i輪輪密鑰和所述第一運算邏輯，確定多個第五查找表；所述第i輪輪密鑰是根據所述加密密鑰確定的；所述第五查找表包括所述第一數據在所述第一運算邏輯下通過第三數據得到的加密結果，所述第三數據為所述第i輪輪密鑰中處于所述預設數據位區間的數據；

根據所述多輪加密過程中分別確定的多個第五查找表，確定所述多個第一查找表。

2.根據權利要求1所述的方法，其特征在于，

所述通過所述多個第二查找表代替所述加密算法中的所述第二運算邏輯，包括：通過所述加密電路代替所述第二運算邏輯進行數據加密。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：根據所述多個第一查找表，確定對應的加密電路；

所述根據所述多個第一查找表，確定對應的加密電路，包括：

對所述第一查找表通過第三運算邏輯進行數據轉換，確定對應的第三查找表，所述第三運算邏輯包括可逆編碼和線性變換中的任意一種或多種組合；

根據多個第三查找表，確定對應的加密電路。

4.根據權利要求1所述的方法，其特征在于，所述通過所述加密電路代替所述加密密鑰進行數據加密，包括：

按照所述多個第一查找表分別對應的所述預設數據位區間，將所述目標數據中的每個所述預設數據位區間的數據，分別輸入至所述加密電路中對應于每個所述第一查找表的子電路中，得到對應的子數據；

根據每個所述子電路得到的子數據，確定所述目標數據通過所述第一運算邏輯的運算后生成的數據。

5.根據權利要求1所述的方法，其特征在于，所述根據所述多輪加密過程中分別確定的多個第五查找表，確定所述多個第一查找表包括：

將所述多輪加密過程中確定的多個第五查找表，確定為多個第一查找表。

6.根據權利要求1所述的方法，其特征在于，所述第二運算邏輯包括行移位和列混淆，所述通過所述加密算法中除所述第一運算邏輯外的第二運算邏輯，確定多個第二查找表，包括：

針對所述多輪加密過程中的第i輪加密過程，根據所述第二運算邏輯，確定多個第六查找表，所述第六查找表包括所述第一數據在所述第二運算邏輯下得到的運算結果；

根據所述多輪加密過程中分別確定的所述多個第六查找表，確定所述多個第二查找表。

7.根據權利要求1所述的方法，其特征在于，所述根據所述多個第一查找表和所述多個第二查找表，確定對應的所述加密電路包括：

根據所述多個第一查找表和所述多個第二查找表，將高級加密標準AES算法轉化為查表操作，并將加密密鑰隱藏在查找表中，使用硬件電路實現對應的AES算法形式，生成對應的所述加密電路。