[發明專利]一種密碼算法和符合性驗證系統

有效

• 申請號: 202011498800.2
• 申請日: 2020-12-16
• 公開（公告）號: CN112600669B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 尚麗娜;王新榮;陳付亮;吳凡;張巍;李新華
• 申請（專利權）人: 航天恒星科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/36;H04W12/08
• 代理公司: 中國航天科技專利中心 11009
• 代理人: 陳鵬

1.一種密碼算法和密碼符合性驗證系統，其特征在于，所述密碼算法和密碼符合性驗證系統包括：算法驗證子系統和符合性驗證子系統；所述算法驗證子系統包括：隨機性測試模塊、算法的統計性測試模塊、加密算法仿真模塊；

所述符合性驗證子系統包括：ECC密鑰符合性驗證模塊、端站接入認證和傳輸密鑰協商符合性驗證模塊、會話密鑰協商符合性驗證模塊、通信符合性驗證模塊；

所述隨機性測試模塊用于檢測比特串的隨機性；

所述算法的統計性測試模塊，用于通過測試算法的雪崩效應確定算法的統計特性；

所述加密算法仿真模塊，用于在指定加密模式和加密參數的情況下，為給定明文和密鑰計算密文；或給定密文和密鑰計算明文，以完成對加密算法正確性的驗證；

所述ECC密鑰符合性驗證模塊，用于基于給定的ECC密鑰，驗證公鑰和私鑰是否匹配，或驗證USBKey中存儲的ECC密鑰是否匹配；

所述端站接入認證和傳輸密鑰協商符合性驗證模塊，用于對端站接入認證和傳輸密鑰協商過程及結果進行驗證；

所述會話密鑰協商符合性驗證模塊，用于對會話密鑰協商的過程及結果進行驗證；

所述通信符合性驗證模塊，用于對兩個應用間的通信過程及通信數據進行驗證。

2.根據權利要求1所述的系統，其特征在于，所述隨機性測試模塊具體用于：

接收用戶對目標檢測方法、檢測參數的輸入，其中，所述檢測參數包括以下至少之一：分組長度、移位長度以及模塊長度；

在接收到用戶輸入的檢測指令的情況下，采用所述目標檢測方法依據所述檢測參數進行檢測，并以進度條的形式顯示檢測進度；

在檢測結果時，生成檢測報告。

3.根據權利要求1所述的系統，其特征在于，所述算法的統計性測試模塊具體用于：

在驗證過程，接收輸入的明文中改變的比特位號及對比組數，或密鑰中改變的比特位號及對比組數；

以圖表的形式輸出前后密文中改變比特數的分布信息。

4.根據權利要求1所述的系統，其特征在于，所述ECC密鑰符合性驗證模塊，具體用于：

接收用戶輸入的以十六進制表示的ECC公鑰和私鑰；

接收公私鑰加載指令，從USBKey中加載一對公私鑰；

接收驗證指令，判斷輸入的所述ECC公鑰和私鑰格式是否滿足第一預設標準，在不滿足第一預設標準的情況下，彈出提示對話框；

在滿足第一預設標準的情況下，輸出驗證結果。

5.根據權利要求1所述的系統，其特征在于，向所述端站接入認證和傳輸密鑰協商符合性驗證模塊中輸入的端站信息包括：

端站標識、隨機數、端站的公私鑰對及臨時公私鑰對、傳輸密鑰及端站發給中心的交互信息。

6.根據權利要求5所述的系統，其特征在于，向所述端站接入認證和傳輸密鑰協商符合性驗證模塊輸入的中心信息包括：

中心標識、隨機數、中心的公私鑰對及臨時公私鑰對、傳輸密鑰，中心發送給端站的交互信息。

7.根據權利要求6所述的系統，其特征在于，所述端站接入認證和密鑰符合性驗證模塊具體用于：

接收輸入的十六進制形式的端站信息；

接收輸入的十六進制形式的中心信息；

在接收到驗證指令的情況下，判斷輸入的端站信息或中心信息的長度是否滿足第二預設標準；

在不滿足第二預設標準的情況下，彈出錯誤提示框；

在滿足第二預設標準的情況下，在預設文本框中顯示驗證結果。

8.根據權利要求1所述的系統，其特征在于，所述會話密鑰協商符合性驗證模塊具體用于：

接收輸入的十六進制的第一端站的端站信息；

接收輸入的十六進制的第二端站的端站信息；

接收輸入的十六進制的中心信息；

在接收到驗證指令的情況下，判斷輸入的端站信息或中心信息的長度是否滿足第三預設標準；

在不滿足第三預設標準的情況下，彈出錯誤提示框；

在滿足第三預設標準的情況下，在預設輸出框中顯示本次會話密鑰協商的驗證結果。

9.根據權利要求1所述的系統，其特征在于，所述通信符合性驗證模塊具體用于：

接收輸入的十六進制相關信息，其中，所述相關信息包括：明文、參數、會話密鑰、初始向量、常數、S盒、第一應用至第一端站的信息、第一端站至第二端站的信息和第二端站至第二應用的信息；

在接收到驗證指令的情況下，判斷輸入的所述相關信息的長度是否滿足第四預設標準；

在不滿足第四預設標準的情況下，彈出錯誤提示框；

在滿足第四預設標準的情況下，開始驗證且在驗證完畢后在CMAC校驗值框中輸出CMAC校驗值，在驗證結果輸出框中輸出驗證結果。