[发明专利]数据加密和解密的方法、装置及通信系统

权利要求书

1.一种数据加密方法，其特征在于，包括：

将数据进行分段为包括至少两段的分段数据；

对所述分段数据并行加密，得到所述数据的密文；

采用线性算法，对各段数据进行并行计算，得到消息验证码；

根据所述密文和消息验证码，得到加密数据；

其中，所述对各段数据并行加密，得到密文包括：

采用改进计数器模式分组密码算法对各段数据并行加密，得到密文，所 述改进计数器模式为：将密钥加上数据序列的值，作为加密每一个明文分组 的密钥，不同明文分组的密钥互不相同。

2.根据权利要求1所述的方法，其特征在于，所述对各段数据并行加密， 得到密文包括：

并行对每一段数据进行加密，得到密文分段；

合并所述密文分段，得到密文。

3.根据权利要求1所述的方法，其特征在于，所述采用线性算法，对各 段数据进行并行计算，得到消息验证码包括：

采用线性算法对各段数据并行计算，得到校验码；

对所述校验码进行加密，得到消息验证码。

4.根据权利要求3所述的方法，其特征在于，所述对各段数据并行计算， 得到校验码包括：

并行对每一段数据进行计算，得到校验码分段；

合并各段校验码分段，得到校验码。

5.根据权利要求1所述的方法，其特征在于，所述根据密文和消息验证 码，得到加密数据包括：集联所述密文与消息验证码，得到加密数据。

6.一种数据加密装置，其特征在于，包括：

数据分组单元，用于对数据进行划分，得到数据分段；

数据加密单元，用于对所述数据分组单元得到的数据分段进行并行加密， 得到密文；其中，采用改进计数器模式分组密码算法对各段数据并行加密， 得到密文，所述改进计数器模式为：将密钥加上数据序列的值，作为加密每 一个明文分组的密钥，不同明文分组的密钥互不相同；

消息验证码计算单元，用于对所述数据分组单元得到的数据分段采用线 性算法进行并行计算，得到消息验证码。

加密数据生成单元，用于根据所述加密单元得到的密文和所述消息验证 码计算单元得到的消息验证码，得到加密数据。

7.根据权利要求6所述的装置，其特征在于，所述数据加密单元包括：

加密子单元，用于对所述数据分组单元得到的数据分段进行并行加密， 得到相应的密文分段；

合并子单元，用于合并所述加密子单元所得到的密文分段，得到密文。

8.根据权利要求6所述的装置，其特征在于，所述消息验证码计算单元， 包括：

校验码计算子单元，用于对所述数据分组单元得到的数据分段采用线性 算法并行进行校验码计算，得到相应的校验码分段；

合并子单元，用于合并所述校验码计算子单元所得到的校验码分段，得 到校验码；

加密子单元，用于对所述合并子单元得到的校验码进行加密，得到消息 验证码。

9.一种数据解密方法，其特征在于，包括：

对待验证数据进行分段，得到密文分段与消息验证码；

对各段密文进行并行解密，得到解密文与解密文分段；

采用线性算法，对各段解密文进行并行计算，得到校验码；

根据所述校验码和所述消息验证码，判断所述待验证数据是否正确。

10.根据权利要求9所述的方法，其特征在于，所述对各段数据进行并 行解密，得到解密文包括：

并行对每一段密文分段进行解密，得到解密文分段；

合并所述解密文分段，得到解密文。

11.根据权利要求9所述的方法，其特征在于，所述对各段解密文进行 并行计算，得到校验码，包括：

并行对每一段解密文进行计算，得到校验码分段；

合并各段校验码分段，得到校验码。